
説明
グラフィカルユーザーインターフェイス、テキスト、アプリケーションの説明が自動的に生成されます

ボックス 1: Azure AD ID 保護
Azure AD Identity Protection は、どの最新認証アプリにサインインする場合でも MFA 登録を要求する条件付きアクセス ポリシーを構成することで、Azure AD Multi-Factor Authentication (MFA) 登録のロールアウトを管理するのに役立ちます。
シナリオ: Azure ポータルを使用して運用環境を管理するユーザーは、ハイブリッド Azure AD 参加デバイスから接続し、Azure Multi-Factor Authentication (MFA) を使用して認証する必要があります。
ボックス 2: サインイン リスク ポリシー...
シナリオ: Litware.com テナントには、capolicy1 という名前の条件付きアクセス ポリシーがあります。Capolicy1 では、ユーザーが Azure ポータルを使用して運用環境の Azure サブスクリプションを管理する場合、ハイブリッド Azure AD 参加デバイスから接続する必要があることが規定されています。
アイデンティティ保護ポリシーには、ディレクトリで有効にできる 2 つのリスク ポリシーがあります。
サインインリスクポリシー
ユーザーリスクポリシー
参照:
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-m
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-r