Какую службу Azure следует использовать, чтобы пользователям Azure Active Directory (Azure AD), подключающимся из Интернета с использованием анонимного IP-адреса, автоматически предлагалось сменить пароль?

Azure AD Identity Protection — это служба, которая обнаруживает потенциальные уязвимости, связанные с удостоверениями, настраивает автоматические ответы на обнаруженные подозрительные действия и исследует подозрительные инциденты. Она может обнаруживать рискованные входы, такие как входы с анонимных IP-адресов, и автоматически требовать сброса пароля. Azure AD Connect Health отслеживает инфраструктуру идентификации. Azure AD Privileged Identity Management управляет, контролирует и отслеживает доступ к важным ресурсам. Azure Advanced Threat Protection (ATP) (теперь Microsoft Defender for Identity) фокусируется на обнаружении угроз на локальных контроллерах домена.