Identity Protection to narzędzie, które umożliwia organizacjom wykonywanie trzech kluczowych zadań:

• Automatyzowanie wykrywania i korygowania ryzyka opartego na tożsamościach.
• Badanie ryzyka przy użyciu danych w portalu.
• Eksportowanie danych wykrywania ryzyka do rozwiązania SIEM.

Usługa Identity Protection korzysta z informacji uzyskanych przez firmę Microsoft z pracy w organizacjach korzystających z usługi Azure AD, przestrzeni konsumentów z kontami Microsoft oraz gier z konsolą Xbox w celu ochrony użytkowników. Firma Microsoft analizuje 6,5 biliona sygnałów dziennie, aby identyfikować i chronić klientów przed zagrożeniami.

Sygnały generowane przez usługę Identity Protection i wysyłane do usługi Identity Protection mogą być dalej podawane do narzędzi, takich jak dostęp warunkowy, w celu podejmowania decyzji dotyczących dostępu, lub z powrotem do narzędzia do zarządzania informacjami i zdarzeniami zabezpieczeń (SIEM) w celu dalszego badania na podstawie wymuszonych zasad organizacji.