16、微软365安全与合规管理全解析

微软365安全与合规管理全解析

1. AAD 安全功能概述

所有 Azure Active Directory (AAD) 层级都具备一系列安全配置功能，可确保组织的默认保护级别。原本的“基线策略”正逐步被“安全默认值”这一新功能所取代，且所有层级都可使用安全默认值，它就像二进制开关，能在租户范围内启用默认设置，例如禁用旧版身份验证协议。若组织希望使用更精细的控制，则需升级到 Azure AD Premium P1 或 P2 以使用条件访问策略。

2. AAD Premium 层级功能

• AAD Premium Plan 1 ：为组织提供显著的安全优势。
• AAD Premium Plan 2 ：作为 AAD 服务的最高层级，除了包含 AAD P1 的功能外，还提供以下工具：
  • 身份保护 ：Azure AD 身份保护是一项智能服务，它能分析当前的安全和数据交互信号，计算组织内用户会话的风险和漏洞。可检测多种风险行为，如未配置多因素身份验证 (MFA) 注册、使用特权身份管理未管理的未授权云应用等。风险检测基于以下活动：
    • 凭证泄露的用户。
    • 来自匿名 IP 地址的登录。
    • Azure AD 威胁情报模式检测。
    • 来自有可疑活动 IP 地址的登录。
    • 来自陌生位置的登录。
      身份保护可与 Azure AD 条件访问结合使用，当检测到潜在风险