У вас есть подписка Azure, связанная с клиентом Azure AD, лицензированным с помощью Azure AD Premium P1. Вы планируете включить Azure AD Identity Protection, чтобы настроить политику риска для пользователей и политику риска для входа. Что вы должны сделать в первую очередь?

Azure AD Identity Protection, включая политики риска пользователей и входа, требует лицензии Azure Active Directory Premium P2. Поскольку ваша текущая подписка имеет только Azure AD Premium P1, вам необходимо сначала приобрести лицензии P2 для всех пользователей, чтобы получить доступ к этим функциям. Регистрация пользователей для MFA важна для Identity Protection, но не является предварительным условием для включения самой службы. Включение параметров безопасности по умолчанию или расширенных функций безопасности в Microsoft Defender for Cloud не предоставляет необходимые лицензии для Azure AD Identity Protection.