Twoja organizacja używa usługi Azure Active Directory. Użytkownicy czasami logują się z internetu. Musisz, aby użytkownicy logujący się z nieznanego adresu IP byli automatycznie proszeni o zmianę hasła. Rozwiązanie: Skonfiguruj usługę Azure AD Privileged Identity Management. Czy to spełnia wymaganie?

Nie, to rozwiązanie nie spełnia wymagania. Azure AD Privileged Identity Management (PIM) służy do zarządzania, kontrolowania i monitorowania dostępu do ważnych zasobów w Azure AD, Azure i innych usługach Microsoft. PIM koncentruje się na dostępie uprzywilejowanym i dostępie just-in-time, a nie na wymuszaniu zmiany hasła na podstawie nieznanego adresu IP. Aby wymusić zmianę hasła w przypadku logowania z nieznanego adresu IP, należy skonfigurować zasady dostępu warunkowego (Conditional Access) w Azure AD. Zasady te pozwalają na definiowanie warunków, takich jak lokalizacja logowania, i odpowiednich akcji, w tym wymuszania zmiany hasła lub uwierzytelniania wieloskładnikowego.