Esercizio - Abilitare i criteri di rischio di accesso

Completato

Abilitare i criteri di rischio di accesso

1. Accedere all'interfaccia di amministrazione di Microsoft Entra usando un account amministratore globale.

2. Aprire il menu del portale e quindi selezionare Identità.

3. Nel menu Identità, selezionare Protezione.

4. Nel riquadro Sicurezza, nel riquadro di spostamento a sinistra selezionare Identity Protection.

5. Nel riquadro Identity Protection, nel riquadro di spostamento a sinistra selezionare Criteri di rischio utente.

   

6. In Assegnazioni selezionare Tutti gli utenti ed esaminare le opzioni disponibili. È possibile scegliere Tutti gli utenti oppure Selezionare utenti e gruppi se si limita l'implementazione. Inoltre, si può scegliere di escludere utenti dai criteri.

7. In Rischio utente selezionare Basso e superiore.

8. Nel riquadro Rischio utente selezionare Alto e quindi Fatto.

9. In Controlli, selezionare Accesso e quindi Blocca accesso.

10. Nel riquadro Accesso esaminare le opzioni disponibili.

    Suggerimento

    Microsoft consiglia di consentire l'accesso e richiedere la modifica della password.

11. Selezionare la casella di controllo Richiedi modifica password e quindi selezionare Fatto.

12. In Attiva criterio selezionare Sì e quindi Salva.

Abilitare i criteri di rischio di accesso

1. Nel riquadro Identity Protection, nel riquadro di spostamento a sinistra selezionare Criteri di rischio di accesso.
2. Come per i criteri di rischio utente, i criteri di rischio di accesso possono essere assegnati a utenti e gruppi e consentono di escludere utenti dall'applicazione.
3. In Rischio di accesso selezionare Medio e superiore.
4. Nel riquadro Rischio di accesso selezionare Alto e quindi Fatto.
5. In Controlli, selezionare Accesso e quindi Blocca accesso.
6. Selezionare la casella di controllo Richiedi autenticazione a più fattori e quindi Completato.
7. In Attiva criterio selezionare Sì e quindi Salva.