¿Qué es Microsoft Entra ID Protection?

Qué es

Identity Protection analiza señales de cada inicio de sesión y de cada usuario para asignar un nivel de riesgo: bajo, medio o alto. Las detecciones de inicio de sesión incluyen viaje atípico, dirección IP anónima o vinculada a malware y propiedades desconocidas; las de usuario incluyen credenciales filtradas y comportamiento anómalo. Con esos niveles se crean directivas de riesgo de usuario (por ejemplo, exigir cambio de contraseña) y de riesgo de inicio de sesión (exigir MFA o bloquear). Requiere licencia Entra ID P2.

Cómo aparece en el examen

En el examen se pide elegir la respuesta automática adecuada a un riesgo: si un usuario aparece con credenciales filtradas, la directiva de riesgo de usuario con cambio de contraseña seguro es la respuesta; si un inicio de sesión llega desde una IP anónima, la directiva de riesgo de inicio de sesión con MFA. También se evalúa el informe de usuarios de riesgo y cómo confirmar o descartar un riesgo manualmente.

Lo que más se falla

Lo que más se falla: Microsoft recomienda configurar las directivas de riesgo desde el acceso condicional, no desde las directivas heredadas de Identity Protection; el riesgo de usuario solo se corrige con un cambio de contraseña o la intervención de un administrador, mientras que el riesgo de inicio de sesión se corrige al completar MFA; y sin P2 solo se ven las detecciones limitadas, no se pueden automatizar respuestas.

En qué certificaciones aparece

• SC-300Microsoft Identity and Access AdministratorPracticar SC-300
• MS-102Microsoft 365 AdministratorPracticar MS-102

Términos relacionados

• Acceso condicional
• Autenticación multifactor (MFA)
• Microsoft Entra ID