Quale servizio dovrebbe configurare un'azienda per applicare policy di accesso condizionale basate sul rischio di accesso dell'utente?

Azure AD Conditional Access (Accesso Condizionale di Azure AD) è il servizio corretto perché consente alle organizzazioni di implementare controlli di accesso basati su condizioni specifiche, inclusi i rischi di accesso dell'utente. Questo significa che l'accesso alle risorse può essere bloccato, limitato o richiedere autenticazione a più fattori (MFA) a seconda del livello di rischio rilevato per un determinato tentativo di accesso. Azure Bastion è un servizio che fornisce connettività RDP/SSH sicura alle macchine virtuali direttamente dal portale di Azure, senza esporre le VM a Internet, ma non gestisce policy di accesso condizionale. Azure Blueprints aiuta a definire un set ripetibile di risorse e policy conformi, ma non applica decisioni di accesso in tempo reale basate sul rischio. Azure Monitor Alerts avvisa gli amministratori quando vengono rilevate determinate condizioni nelle metriche o nei log, ma non è un meccanismo per applicare direttamente policy di accesso.