U moet het risico op accountovername verminderen met behulp van Microsoft Entra ID Protection. Vereisten: risicovolle sessies blokkeren of onderbreken, een wachtwoordwijziging vereisen wanneer een gebruiker als hoog risico wordt bevestigd, en MFA vereisen voor aanmeldingsrisico's van gemiddeld en hoger. Wat moet u implementeren? (Kies twee)

De vereisten omvatten het blokkeren of onderbreken van risicovolle sessies, het afdwingen van een wachtwoordwijziging voor gebruikers met een hoog risico, en het vereisen van MFA voor aanmeldingsrisico's van gemiddeld en hoger. Het inschakelen van het beleid voor gebruikersrisico's met een veilige wachtwoordwijziging voor gebruikers met een hoog risico voldoet aan de tweede vereiste. Het inschakelen van het beleid voor aanmeldingsrisico's om MFA te vereisen voor aanmeldingsrisico's van gemiddeld en hoger voldoet aan de derde vereiste en helpt bij de eerste. Beveiligingsstandaarden dwingen MFA af voor alle gebruikers, wat verder gaat dan de vereiste. Een beleid voor voorwaardelijke toegang met de voorwaarde voor aanmeldingsrisico ingesteld op Hoog en verlenen = Blokkeren blokkeert alleen hoge risico's, niet gemiddelde, en dwingt geen MFA af. De verouderde MFA-portal per gebruiker biedt niet de dynamische risicogebaseerde evaluatie die nodig is.