Day7: 今天来聊一下Azure AD Identity Protection

今天来聊一下Azure AD Identity Protection

Azure Active Directory (Azure AD) Identity Protection 提供针对

身分识别风险的进阶侦测与修复，以保护 Azure AD 身分识别和应用程序

zure Active Directory Identity Protection 是一种内建於 Azure AD

的解决方案，其设计目的是透过三道流程来保护身分识别。

Azure Active Directory Identity Protection 工作流程

有两种不同的方式可用来侦测和处理身分识别风险：自行补救工作流程和系统管理员修复工作流程。

自行补救工作流程

Identity Protection 会使用风险原则来自动回应侦测到的威胁。 您可以设定风险原则，

以决定 Identity Protection 回应特定类型风险的方式。 然後您即可选择要求使用者完成

的动作。 动作可以是自助式密码重设，或强制执行多重要素验证。 以这种方式使用原则可

节省时间，并让您高枕无忧。

在此工作流程中，系统管理员会先设定风险原则，该原则即可监视身分识别风险。 侦测

到风险时，原则会强制执行措施以进行修复。 例如，原则可能提示使用者重设密码，以

因应侦测到的风险。 使用者接着会重设密码，即可修复风险。

系统管理员修复工作流程

您也可以让系统管理员决定风险原则侦测到风险时应如何修复。 这种类型的修复工作流程

，可有助制订更合宜的决策。 系统管理员了解侦测到的风险内容。

在此工作流程中，系统管理员会设定风险原则。 然後原则即可监视身分识别风险。 系统

管理员会在报告中收到风险通知。 系统管理员会检视详细报告，并采取适当行动来补救

风险。 例如，系统管理员可能会决定登入是否安全，并接受风险。