Azure Active Directory

・電話連絡 - 指示に従って# ・電話へのSMS - 6桁の確認コードをデバイスに入力 ・モバイルアプリからの確認コード - オーソリケータの6桁の確認コードをデバイスに入力 ・モバイルアプリによる通知 - デバイスの2桁の確認コードをオーソリケータに入力

ユーザーIDやサインイン動作のリスクをAIなどで検出できる。 接続時にパスワード変更を求めるように設定できる。

サイバー脅威や脆弱性からリソースを保護、Azure及びサードパーティのリソースやオンプレミスのリソースを監視できる。 ・クラウドセキュリティ態勢（CSPM） - クラウド環境の問題の評価、検出、レポートの作成までを自動的に行う ・クラウドワークロード保護（CWP） - 脆弱性のチェックやアンチウイルス、ふるまい検知、IDS、IPSなどを組み合わせてリソースを保護

サブスクリプションにロールを与えると、下位のリソースグループやリソースに継承される。

Microsoft Entra IDでグループポリシーは作成できない。 グループポリシーは、AD DSでユーザーやデバイスに対する様々な制御を行える。

認証されたユーザーに対して適切な権限を与えるプロセス。

Azureサブスクリプションに関連付けられているMicrosoft Entra IDテナントは変更できる。