Hai una sottoscrizione Azure collegata a un tenant Azure AD con licenza Azure AD Premium P1. Prevedi di abilitare Azure AD Identity Protection in modo da poter configurare una policy di rischio utente e una policy di rischio di accesso. Cosa devi fare per prima cosa?

La risposta corretta è "Acquistare licenze Azure Active Directory Premium Plan 2 per tutti gli utenti". Azure AD Identity Protection, che include le policy di rischio utente e di rischio di accesso, richiede una licenza Azure AD Premium P2. La licenza P1 non è sufficiente per queste funzionalità avanzate. Le altre opzioni sono errate perché: "Registrare tutti gli utenti per l'autenticazione a più fattori (MFA) di Azure" è una buona pratica di sicurezza e un prerequisito per alcune policy di accesso condizionale, ma non abilita di per sé Identity Protection. "Abilitare le impostazioni di sicurezza predefinite per Azure Active Directory" offre una protezione di base, ma non sblocca le funzionalità avanzate di Identity Protection. "Abilitare le funzionalità di sicurezza avanzate in Microsoft Defender for Cloud" è rilevante per la protezione delle risorse cloud, ma non è direttamente correlato all'abilitazione di Azure AD Identity Protection.