常見的條件式存取原則：用戶風險型密碼變更

Microsoft 與研究人員、執法機關，Microsoft 的各個安全性小組和其他信任的來源合作，以找出外洩的使用者名稱和密碼配對。具有 Microsoft Entra ID P2 授權的組織可以建立條件式存取原則，併入 Microsoft Entra ID Protection 用戶風險偵測。

範本部署

組織可以選擇使用下列步驟或使用條件式存取範本來部署此原則。

以至少是條件式存取系統管理員的身分登入 Microsoft Entra 系統管理中心。
流覽至 [保護>條件式存取]。
選取 [新增原則]。
為您的原則命名。建議組織針對其原則的名稱建立有意義的標準。
在 [指派] 底下，選取 [使用者或工作負載身分識別]。
1. 在 [包含] 下，選取 [所有使用者]。
2. 在 [排除] 下，選取 [使用者和群組]，然後選擇您組織的緊急存取或急用帳戶。
3. 選取完成。
在 [雲端應用程式或動作]>[包含] 下，選取 [所有雲端應用程式]。
在 [條件>用戶風險] 下，將 [設定] 設定為 [是]。
1. 在 [ 設定強制執行原則所需的用戶風險等級] 下，選取 [ 高]。本指導方針是以 Microsoft 建議為基礎，且可能針對每個組織不同
2. 選取完成。
在 [訪問控制>授與] 底下。
1. 選取 [ 授與存取權]、 [需要多重要素驗證] 和 [需要密碼變更]。
2. 選取選取。
在 [工作階段] 底下。
1. 選取 [登入頻率]。
2. 確定每次都已選取。
3. 選取選取。
確認您的設定，並將 [啟用原則] 設定為 [僅報告]。
選取 [建立] 以建立並啟用您的原則。

系統管理員使用僅限報表模式確認設定之後，可以將 [啟用原則] 切換從 [僅限報表] 移至 [開啟]。