참조:
http://www.rebeladmin.com/2018/09/step-step-guide-configure-risk-based-azure-conditional-access-policies/
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/concept-identity-protection-policies
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/concept-identity-protection-risks

https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/groups-dynamic-membership 시나리오:
Litware는 다음과 같은 신원 및 액세스 요구 사항을 식별합니다. 모든 샌프란시스코 사용자와 해당 장치는 Group1의 구성원이어야 합니다.
현재 세입자는 이 그룹을 포함하고 있습니다:

참고문헌:
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/groups-dynamic-membership
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-groups-create-azure-porta
주제 3, Fabrikam Inc.
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해져 있지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가 사례 연구와 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시물 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 넘어가기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭합니다. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구의 내용을 탐색합니다. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 진술과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보가 후속 탭에 표시되는 정보와 동일하다는 점에 유의하세요. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
일반 개요
Fabrikam, Inc.는 몬트리올에 본사가 있고 시애틀과 뉴욕에 지사가 있는 컨설팅 회사입니다. Fabrikam에는 IT, 인사(HR), 재무 부서가 있습니다.
기존 환경
네트워크 환경
Fabrikam에는 Microsoft 365 구독과 subscription1이라는 Azure 구독이 있습니다.
네트워크에는 Fabrikam.com이라는 온프레미스 Active Directory 도메인이 있습니다. 도메인에는 OU1과 OU2라는 두 개의 조직 단위(OU)가 있습니다. Azure AD Connect 클라우드 동기화는 OU1만 동기화합니다.
Azure 리소스 계층 구조는 다음 표에 나와 있습니다.

Azure Active Directory(Azure AD) 테넌트에는 다음 표에 나와 있는 사용자가 포함되어 있습니다.

Azure AD에는 다음 표에 표시된 리소스가 포함되어 있습니다.

구독1 리소스
Subscription1에는 다음 표에 표시된 가상 네트워크가 포함되어 있습니다.

Subscription1에는 다음 표에 표시된 네트워크 보안 그룹(NSG)이 포함되어 있습니다.

Subscription1에는 다음 표에 표시된 가상 머신이 포함되어 있습니다.

Subscription1에는 다음 표에 표시된 Azure Key Vault가 포함되어 있습니다.

Subscription1에는 미국 서부 Azure 지역에 있는 storage1이라는 스토리지 계정이 포함되어 있습니다.
계획된 변경 및 요구 사항
계획된 변경 사항
Fabrikam은 다음과 같은 변경 사항을 구현할 계획입니다.
다음 표와 같이 두 개의 애플리케이션 보안 그룹을 만듭니다.

VM1의 네트워크 인터페이스를 ASG1에 연결합니다.
Azure Security Center를 사용하여 SecPol1을 배포합니다.
App1이라는 타사 앱을 배포합니다. App1 버전은 사용 가능한 모든 운영 체제에 존재합니다.
RG2라는 이름의 리소스 그룹을 만듭니다.
OU2를 Azure AD에 동기화합니다.
User1을 Group1에 추가합니다.
기술적 요구 사항
Fabrikam은 다음과 같은 기술적 요구 사항을 파악했습니다.
재무부 사용자는 SharePoint Online에 접속한 후 3시간 후에 재인증을 받아야 합니다.
Storage1은 고객 관리 키와 자동 키 순환을 사용하여 암호화되어야 합니다.
Sentinel1에서 다음 노트북을 시작할 수 있는지 확인해야 합니다.
엔티티 탐색기 - 계정
엔티티 탐색기 - Windows 호스트
가이드 조사 프로세스 알림
VM1, VM2, VM3은 Azure Disk Encryption을 사용하여 암호화해야 합니다.
VM1, VM2, VM3에 대한 JIT(Just in Time) VM 액세스를 활성화해야 합니다.
App1은 KeyVault1에 저장된 보안 연결 문자열을 사용해야 합니다.
KeyVault1 트래픽은 인터넷을 통해 이동해서는 안 됩니다.

참조:
https://docs.microsoft.com/en-us/azure/key-vault/key-vault-secure-your-key-vault

설명

박스 1: 예
User1은 Group1의 멤버입니다. 익숙하지 않은 위치에서 로그인은 위험 수준 중간입니다.
박스 2: 예
User2는 Group1의 멤버입니다. 익명 IP 주소에서 로그인하는 것은 위험 수준 중간입니다.
박스 3: 아니요
의심스러운 활동이 있는 IP 주소에서 로그인하는 경우는 낮습니다.
메모:

Azure AD ID 보호는 6가지 유형의 의심스러운 로그인 활동을 감지할 수 있습니다.
* 자격 증명이 유출된 사용자
* 익명 IP 주소에서의 로그인
* 비정형적인 위치로의 여행이 불가능합니다.
* 감염된 장치에서 로그인
* 의심스러운 활동이 있는 IP 주소에서의 로그인
* 익숙하지 않은 위치에서 로그인
이 6가지 유형의 이벤트는 높음, 중간, 낮음의 3가지 위험 수준으로 분류됩니다.
참고문헌:
http://www.rebeladmin.com/2018/09/step-step-guide-configure-risk-based-azure-conditional-access-policies/