Uw organisatie gebruikt Azure Active Directory. Gebruikers melden zich soms aan vanaf het internet. U wilt dat gebruikers die zich aanmelden vanaf een onbekend IP-adres automatisch worden gevraagd hun wachtwoord te wijzigen. Oplossing: Configureer Azure AD Privileged Identity Management. Voldoet dit aan de vereiste?

Nee, deze oplossing voldoet niet aan de vereiste. Azure AD Privileged Identity Management (PIM) richt zich op het beheren en beveiligen van bevoorrechte rollen binnen Azure AD. Het biedt functies zoals just-in-time toegang, goedkeuringsworkflows en auditlogs voor bevoorrechte accounts. PIM is niet ontworpen om beleid af te dwingen voor het wijzigen van wachtwoorden op basis van aanmeldlocatie of onbekende IP-adressen voor reguliere gebruikers. Om gebruikers te dwingen hun wachtwoord te wijzigen bij aanmelding vanaf een onbekend IP-adres, moet u Azure AD Conditional Access-beleid configureren. Met Conditional Access kunt u voorwaarden instellen, zoals locatie, apparaatstatus en aanmeldrisico, en daarop acties baseren, zoals het vereisen van een wachtwoordwijziging, meervoudige authenticatie (MFA) of het blokkeren van toegang.