Azure AD Identity Protectionを使用するAzure Active Directory(Azure AD)テナントがあり、次の表に示すリソースが含まれています。 Azure 多要素認証 (MFA) は、すべてのユーザーに対して有効になっています。 ユーザー1が、追加調査が必要な中程度の深刻度のアラートをトリガーしました。 ユーザー1が次回ログインする際に、パスワードをリセットするように強制する必要があります。解決策は、管理者の手間を最小限に抑えるものでなければなりません。 あなたはどうすべきでしょうか?
正解:B
Scenario: User compromised (True positive) 'Risky users' report shows an at-risk user [Risk state = At risk] with low risk [Risk level = Low] and that user was indeed compromised. Feedback: Select the user and click on 'Confirm user compromised'. What happens under the hood? Azure AD will move the user risk to High [Risk state = Confirmed compromised; Risk level = High] and will add a new detection 'Admin confirmed user compromised'. Notes: Currently, the 'Confirm user compromised' option is only available in 'Risky users' report. The detection 'Admin confirmed user compromised' is shown in the tab 'Risk detections not linked to a sign-in' in the 'Risky users' report. Reference: https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-risk-feedback