あなたの組織はAzure Active Directoryを使用しています。ユーザーはインターネットからサインインすることがあります。慣れないIPアドレスからサインインするユーザーに対して、パスワードの変更を自動的に促す必要があります。解決策：Azure AD Privileged Identity Managementを構成します。この要件を満たしますか？

Azure AD Privileged Identity Management (PIM) は、特権ロールへのアクセスを管理、制御、監視するためのサービスであり、Just-In-Timeアクセスや承認ワークフローを提供します。しかし、PIMはユーザーのサインインリスクに基づいてパスワード変更を強制する機能は持っていません。この要件を満たすには、Azure AD Identity Protectionの条件付きアクセス ポリシーを使用する必要があります。Identity Protectionは、リスクの高いサインインを検出し、そのリスクレベルに基づいて多要素認証の要求やパスワード変更の強制などの対応を自動化できます。