Um locatário do Azure AD contém vários usuários. Você deve impedir que os usuários criem senhas de aplicativo, garantindo que o User1 possa continuar a usar o aplicativo Mail e Calendário. O que você deve fazer?

A configuração das definições de serviço na autenticação multifator (MFA) permite desativar a capacidade dos usuários de criar senhas de aplicativo. Esta opção é encontrada nas configurações do portal do Azure AD. Ao desativar essa funcionalidade, você impede que a maioria dos usuários gere senhas de aplicativo, o que aumenta a segurança. No entanto, o aplicativo Mail e Calendário (Outlook) pode continuar a funcionar para o User1 porque ele pode usar métodos de autenticação modernos que não dependem de senhas de aplicativo, ou pode ter uma exceção configurada. Atribuir a função de Administrador de Política de Autenticação não impede a criação de senhas de aplicativo, pois essa função gerencia políticas de autenticação, não a capacidade de geração de senhas. Habilitar a Proteção de Senha do Azure AD foca em senhas fracas ou banidas, não na criação de senhas de aplicativo. Configurar uma política de registro de MFA garante que os usuários se registrem para MFA, mas não impede a criação de senhas de aplicativo. Criar um novo registro de aplicativo é para registrar um aplicativo, não para gerenciar senhas de usuário.