你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

使用 Azure AD B2C 中的标识保护来调查风险

标识保护为 Azure AD B2C 租户提供持续的风险检测。它使组织能够发现、调查和修正基于标识的风险。标识保护随附风险报告，这些报告可用于调查 Azure AD B2C 租户中的标识风险。本文介绍如何调查和缓解风险。

概述

Azure AD B2C 标识保护提供两份报告。风险用户报告：管理员可在其中发现哪些用户面临风险，以及有关检测项的详细信息。风险检测项报告：提供有关每个风险检测项的信息，包括类型、同时触发的其他风险、尝试登录的位置，等等。

每个报表启动时，报表顶部都有一个列表来显示该时间段内的所有检测。使用报表顶部的筛选器可筛选报表。管理员可以选择下载数据，或使用 Microsoft Graph API 和 Microsoft Graph PowerShell SDK 持续导出数据。

使用标识保护时，请注意以下事项：

默认情况下，标识保护处于启用状态。
“标识保护”可用于本地标识和社交标识，如 Google 或 Facebook。对于社交标识，必须激活条件访问。由于社交帐户凭据由外部标识提供者管理，因此检测会受到限制。
在 Azure AD B2C 租户中，只有一部分 Microsoft Entra ID 保护风险检测项可用。 Azure AD B2C 支持以下风险检测项：

风险检测类型	说明
异常位置登录	从异常位置登录，根据用户最近的登录来判定。
匿名 IP 地址	从匿名 IP 地址登录（例如：Tor 浏览器，匿名程序 VPN）。
受恶意软件感染的 IP 地址	从受恶意软件感染的 IP 地址登录。
不熟悉的登录属性	使用给定用户最近未曾出现过的属性登录。
管理员确认用户遭入侵	管理员已表明，用户遭到了入侵。
密码喷射	通过密码喷射攻击进行登录。
Microsoft Entra 威胁情报	Microsoft 的内部和外部威胁智能源已识别出已知的攻击模式。

要使用某些标识保护功能，必须安装 Azure AD B2C Premium P2。如有必要，将 Azure AD B2C 定价层更改为 Premium P2。下表汇总了标识保护功能和所需的定价层。

通过风险用户报表提供的信息，管理员可找出：

然后，管理员可选择对这些事件执行操作。管理员可选择：

管理员可以选择在 Azure 门户中消除用户的风险，或者通过 Microsoft Graph API 的“消除用户风险”选项以编程方式这样做。需要管理员权限才能消除用户的风险。消除风险可以由风险用户或代表该用户的管理员通过特定方式（例如密码重置）来执行。

风险检测项报告包含过去最长 90 天（3 个月）的可筛选数据。

通过风险检测报表提供的信息，管理员可找出：

然后，管理员可选择返回到用户的风险或登录报表，根据收集到的信息采取措施。