Którą usługę powinno skonfigurować przedsiębiorstwo, aby wymuszać zasady dostępu warunkowego oparte na ryzyku logowania użytkownika?

Azure AD Conditional Access to usługa, która umożliwia organizacjom implementowanie automatycznych decyzji kontroli dostępu na podstawie różnych sygnałów, w tym ryzyka logowania użytkownika. Pozwala to na wymuszanie zasad, takich jak wymaganie uwierzytelniania wieloskładnikowego (MFA) lub blokowanie dostępu, gdy logowanie zostanie uznane za ryzykowne. Azure Bastion to usługa, która zapewnia bezpieczne i bezproblemowe połączenie RDP/SSH z maszynami wirtualnymi bezpośrednio z portalu Azure, bez konieczności posiadania publicznego adresu IP. Nie służy do zarządzania zasadami dostępu warunkowego. Azure Blueprints to usługa do definiowania powtarzalnych zestawów zasobów Azure i standardów zgodności, co pomaga w szybkim wdrażaniu spójnych środowisk. Nie jest to narzędzie do zarządzania dostępem na podstawie ryzyka. Azure Monitor Alerts służy do monitorowania metryk i dzienników oraz powiadamiania o zdarzeniach, ale nie do wymuszania zasad dostępu w czasie rzeczywistym na podstawie ryzyka logowania.