Musisz zmniejszyć ryzyko przejęcia konta, korzystając z Microsoft Entra ID Protection. Wymagania: blokowanie lub przerywanie ryzykownych sesji, wymaganie zmiany hasła, gdy użytkownik zostanie potwierdzony jako wysokiego ryzyka, oraz wymaganie MFA dla ryzyka logowania na poziomie średnim i wyższym. Co należy zaimplementować? (Wybierz dwie odpowiedzi)

Prawidłowe odpowiedzi to włączenie polityki ryzyka użytkownika i polityki ryzyka logowania. Polityka ryzyka użytkownika (User risk policy) w Microsoft Entra ID Protection jest przeznaczona do wykrywania i reagowania na ryzyko związane z kontem użytkownika, takie jak wyciek danych uwierzytelniających. Wymaganie bezpiecznej zmiany hasła dla użytkowników wysokiego ryzyka bezpośrednio spełnia to wymaganie. Wykluczenie grupy break-glass jest standardową najlepszą praktyką, aby uniknąć blokady dostępu. Polityka ryzyka logowania (Sign-in risk policy) jest używana do oceny ryzyka związanego z konkretną próbą logowania, np. z nietypowej lokalizacji. Wymaganie MFA dla średniego i wyższego ryzyka logowania jest zgodne z wymaganiem, aby przerywać lub blokować ryzykowne sesje. Wykluczenie kont usługowych jest ważne, ponieważ konta te często nie mogą wykonywać MFA. Pozostałe opcje są nieprawidłowe, ponieważ domyślne ustawienia zabezpieczeń wymuszają MFA dla wszystkich, ale nie reagują na ryzyko; polityka dostępu warunkowego blokująca wysokie ryzyko logowania nie spełnia wymagania zmiany hasła ani MFA dla średniego ryzyka; a starszy portal MFA nie jest zintegrowany z oceną ryzyka Entra ID Protection.