Welche Alarme aus Entra ID im Defender-Portal landen und Mails auslösen, wird einstellbar. Die Risikoeinstufung entspricht dann der aus Entra ID Protection.