Microsoft Entra ID Protection kullanarak hesap ele geçirme riskini azaltmanız gerekiyor. Gereksinimler: riskli oturumları engellemek veya kesintiye uğratmak, bir kullanıcı yüksek riskli olarak onaylandığında parola değişikliği istemek ve orta ve üzeri oturum açma riski için MFA gerektirmek. Ne uygulamalısınız? (İki tane seçin)

Hesap ele geçirme riskini azaltmak için iki ana politika uygulanmalıdır. İlk olarak, kullanıcı riski politikası (User risk policy) yüksek riskli kullanıcılar için güvenli parola değişikliği gerektirecek şekilde etkinleştirilmelidir. Bu, bir kullanıcının kimliği ele geçirildiğinde, parolasını sıfırlayarak hesabın güvenliğini sağlamaya yardımcı olur. Bu politika, acil durum hesapları (break-glass grubu) hariç tüm kullanıcılara uygulanmalıdır. İkinci olarak, oturum açma riski politikası (Sign-in risk policy) orta ve üzeri oturum açma riski için çok faktörlü kimlik doğrulamayı (MFA) zorunlu kılacak şekilde etkinleştirilmelidir. Bu, şüpheli oturum açma girişimlerinde ek bir güvenlik katmanı ekler. Bu politika, hizmet hesapları hariç tüm kullanıcılara uygulanmalıdır. Güvenlik varsayılanları tüm kullanıcılar için MFA'yı zorunlu kılsa da, risk düzeyine göre koşullu erişim sağlamaz. Koşullu erişim ilkesi, oturum açma riskini engellemek yerine MFA gerektirmelidir. Eski per-user MFA portalı ise modern ve otomatik risk tabanlı politikalar yerine manuel yönetim gerektirir.