常見的條件式存取原則：用戶風險型密碼變更
Microsoft 與研究人員、執法機關，Microsoft 的各個安全性小組和其他信任的來源合作，以找出外洩的使用者名稱和密碼配對。 具有 Microsoft Entra ID P2 授權的組織可以建立條件式存取原則，併 入 Microsoft Entra ID Protection 用戶風險偵測。
有兩個位置可以設定此原則：條件式存取和 Microsoft Entra ID Protection。 使用條件式存取原則的設定是慣用的方法，提供更多內容，包括增強的診斷數據、僅限報表模式整合、圖形 API 支援，以及利用原則中其他條件式存取屬性的能力，例如登入頻率。
範本部署
組織可以選擇使用下列步驟或使用 條件式存取範本來部署此原則。
使用條件式存取原則啟用
- 以至少是條件式存取系統管理員的身分登入 Microsoft Entra 系統管理中心。
- 流覽至 [保護>條件式存取]。
- 選取 [ 建立新原則]。
- 為您的原則命名。 建議組織針對其原則的名稱建立有意義的標準。
- 在 [指派] 底下，選取 [使用者或工作負載身分識別]。
- 在 [包含] 下，選取 [所有使用者]。
- 在 [排除] 下，選取 [使用者和群組]，然後選擇您組織的緊急存取或急用帳戶。
- 在 [目標資源>雲端應用程式>包含] 下，選取 [所有雲端應用程式]。
- 在 [條件>用戶風險] 下，將 [設定] 設定為 [是]。
- 在 [ 設定強制執行原則所需的用戶風險等級] 下，選取 [ 高]。
- 選取完成。
- 在 [訪問控制>授與] 底下。
- 選取 [ 授與存取權]、 [需要多重要素驗證 ] 和 [需要密碼變更]。
- 選取選取。
- 在 [工作階段] 底下。
- 選取 [登入頻率]。
- 確定 每次 都已選取。
- 選取選取。
- 確認您的設定，並將 [啟用原則] 設定為 [僅報告]。
- 選取 [建立] 以建立並啟用您的原則。
系統管理員使用僅限報表模式確認設定之後，可以將 [啟用原則] 切換從 [僅限報表] 移至 [開啟]。