説明

ボックス1: 8月19日
注意: セキュリティ デフォルトにより、ユーザーが初めてログインしてセキュリティ デフォルトが有効になった後、登録の 14 日間の猶予期間がトリガーされます。14 日後、ユーザーは MFA に登録する必要があり、スキップできなくなります。
Azure Identity Protection なしの条件付きアクセスだけでは、14 日間の猶予期間は許可されません。
Identity Protection には、ポリシーにアプリが割り当てられていなくても、単独で登録を許可する登録ポリシーが含まれています。条件付きアクセス ポリシーで多要素認証が必要な場合、ユーザーはその MFA 要求に合格できる必要があります。
ボックス2: 8月21日
参照：
https://learn.microsoft.com/en-us/azure/active-directory/identity-protection/overview-identity-protection

Microsoft 365 Defender ポータルを使用して安全なリンク ポリシーを作成する
Microsoft 365 Defender ポータル (https://security.microsoft.com) で、[メールとコラボレーション] > [ポリシーとルール] > [脅威ポリシー] > [ポリシー] セクションの [安全なリンク] に移動します。または、[安全なリンク] ページに直接移動するには、https://security.microsoft.com/safelinksv2 を使用します。
1. [安全なリンク] ページで [作成] を選択して、新しい安全なリンク ポリシー ウィザードを開始します。
2. 「ポリシーの名前付け」ページで、次の設定を構成します。
名前: ポリシーの一意の説明的な名前を入力します。
説明: ポリシーの説明をオプションで入力します。
3. 「ポリシーに名前を付ける」ページで完了したら、「次へ」を選択します。
4. [ユーザーとドメイン] ページで、ポリシーが適用される内部受信者 (受信者の条件) を特定します。
ユーザー: 指定されたメールボックス、メール ユーザー、またはメール連絡先。
*-> グループ:
指定された配布グループ (配布グループ内のメールが有効でないセキュリティ グループを含む) またはメールが有効なセキュリティ グループのメンバー (動的配布グループはサポートされていません)。
指定された Microsoft 365 グループ。
ドメイン: 組織内の指定された承認済みドメイン内のすべての受信者。
等。
参照：
https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/safe-links-policies-configure

説明