Quale servizio di Azure dovresti usare affinché agli utenti di Azure Active Directory (Azure AD) che si connettono da Internet usando un indirizzo IP anonimo venga automaticamente richiesto di cambiare la propria password?

Azure AD Identity Protection è il servizio corretto perché rileva e gestisce i rischi basati sull'identità, inclusi gli accessi da indirizzi IP anonimi. Quando rileva un accesso rischioso, come quello da un IP anonimo, può essere configurato per richiedere automaticamente all'utente di reimpostare la password per mitigare la minaccia. Azure AD Connect Health monitora l'infrastruttura di identità locale e i servizi di sincronizzazione, ma non gestisce le politiche di accesso condizionale basate sul rischio. Azure AD Privileged Identity Management (PIM) gestisce, controlla e monitora l'accesso alle risorse importanti, ma non si occupa del rilevamento di accessi rischiosi da IP anonimi. Azure Advanced Threat Protection (ATP) (ora Microsoft Defender for Identity) è una soluzione di sicurezza basata su cloud che identifica, rileva e analizza attacchi avanzati e minacce interne compromesse, ma non è il servizio primario per la gestione delle politiche di accesso condizionale basate sul rischio utente.