Qual recurso você deve configurar para impedir que os usuários criem senhas que contenham variações da palavra "contoso"?

Azure AD Password Protection é o recurso correto porque permite configurar listas de senhas banidas personalizadas para sua organização. Isso inclui a capacidade de proibir termos específicos, como o nome da sua empresa ("contoso"), e suas variações, impedindo que os usuários os utilizem em suas senhas. Microsoft Entra Verified ID é para credenciais verificáveis. Microsoft Entra Identity Governance e Azure AD Identity Protection focam na gestão de acesso e detecção de riscos de identidade, respectivamente, não na imposição de políticas de conteúdo de senha. Azure AD Privileged Identity Management (PIM) gerencia o acesso privilegiado, o que não se relaciona com a composição de senhas de usuários comuns.