Azure AD Premium P1 라이선스가 부여된 Azure AD 테넌트에 연결된 Azure 구독이 있습니다. 사용자 위험 정책 및 로그인 위험 정책을 구성할 수 있도록 Azure AD Identity Protection을 활성화할 계획입니다. 가장 먼저 수행해야 할 작업은 무엇입니까?

Azure AD Identity Protection의 사용자 위험 정책 및 로그인 위험 정책을 구성하려면 Azure AD Premium P2 라이선스가 필요합니다. 현재 테넌트에는 P1 라이선스가 있으므로, Identity Protection의 모든 기능을 사용하려면 모든 사용자에게 P2 라이선스를 구매해야 합니다. 모든 사용자를 Azure Multi-Factor Authentication(MFA)에 등록하는 것은 좋은 보안 관행이지만, Identity Protection 정책 활성화의 선행 조건은 아닙니다. Azure Active Directory에 대한 보안 기본값을 활성화하는 것은 Identity Protection의 일부 기능과 겹치지만, Identity Protection의 모든 정책을 구성하기 위한 충분조건은 아닙니다. Microsoft Defender for Cloud에서 향상된 보안 기능을 활성화하는 것은 클라우드 환경의 전반적인 보안을 강화하지만, Azure AD Identity Protection 정책 활성화와 직접적인 관련은 없습니다.