Servicio que detecta, investiga y remedia riesgos de identidad, como credenciales filtradas, inicios de sesión desde IPs anónimas o viajes imposibles. Calcula el riesgo de usuario y el riesgo de inicio de sesión, que se usan como condiciones en Conditional Access.
En SC-900 la diferencia clave es user risk (la cuenta probablemente está comprometida, por ejemplo por credenciales filtradas) vs. sign-in risk (un inicio de sesión concreto es sospechoso). Requiere Entra ID P2.
Microsoft Entra ID Protection es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.