Microsoft Entra Password Protection: listas global y personalizada de contraseñas prohibidas, bloqueo inteligente, agente de DC y proxy locales

Muchas brechas empiezan con password spraying (rociado de contraseñas): un atacante prueba unas pocas contraseñas comunes, como una estación del año más un año, contra muchas cuentas. Microsoft Entra Password Protection hace imposible establecer esas contraseñas fáciles de adivinar, y el bloqueo inteligente (smart lockout) frena los intentos de adivinar sin bloquear a los usuarios reales.