Вам необходимо снизить риск захвата учетной записи с помощью Microsoft Entra ID Protection. Требования: блокировать или прерывать рискованные сеансы, требовать смены пароля, если пользователь подтвержден как высокорискованный, и требовать MFA для среднего и выше риска входа. Что вы должны реализовать? (Выберите два)

Политика риска пользователя (User risk policy) в Microsoft Entra ID Protection позволяет автоматически требовать безопасную смену пароля для пользователей с высоким уровнем риска, что соответствует требованию блокировать или прерывать рискованные сеансы и требовать смены пароля. Исключение группы break-glass является стандартной практикой для предотвращения полной блокировки доступа в экстренных ситуациях. Политика риска входа (Sign-in risk policy) позволяет требовать многофакторную аутентификацию (MFA) для входов со средним и высоким уровнем риска, что соответствует требованию MFA для среднего и выше риска входа. Исключение служебных учетных записей часто необходимо, так как они могут не поддерживать интерактивную MFA. Включение параметров безопасности по умолчанию принудительно применяет MFA для всех пользователей, но не учитывает уровни риска. Создание политики условного доступа с условием Sign-in risk, установленным на High и предоставлением = Block, не соответствует требованию требовать MFA для среднего риска. Включение устаревшего портала MFA для каждого пользователя является ручным и устаревшим методом, не использующим автоматизацию ID Protection.