Microsoft Entra ID Protection: usuarios e inicios de sesión riesgosos, confirmar usuario comprometido, revocar sesiones; respuesta a la fatiga de MFA

Microsoft Entra ID Protection usa señales de los sistemas de identidad de Microsoft para juzgar qué tan probable es que un inicio de sesión o una cuenta esté comprometido. Tiene dos tipos de riesgo. El riesgo de inicio de sesión (sign-in risk) es la probabilidad de que un inicio de sesión en particular no lo haya hecho el dueño de la cuenta, por ejemplo desde una dirección IP anónima, una ubicación desconocida o con un token que parece reutilizado. El riesgo de usuario (user risk) es la probabilidad de que la propia cuenta esté comprometida, por ejemplo porque se encontraron sus credenciales filtradas o por un patrón de inicios de sesión riesgosos. Los niveles de riesgo son bajo, medio y alto. Algunas detecciones son en tiempo real, calculadas durante el inicio de sesión, y otras son fuera de línea (offline), calculadas después.