Você precisa impedir que usuários não privilegiados do Azure AD criem service principals. Qual configuração no centro de administração do Azure AD você deve alterar?

Para impedir que usuários não privilegiados criem service principals, você deve desativar a capacidade de registro de aplicativos. Service principals são objetos que representam aplicativos ou serviços no Azure AD e são criados quando um aplicativo é registrado. A configuração "Users can register applications" na "User settings blade" controla diretamente essa permissão. Ao definir essa opção como "No", apenas usuários com permissões específicas (como administradores de aplicativos) poderão registrar aplicativos e, consequentemente, criar service principals. As outras opções estão incorretas porque: "Access management for Azure resources" na "Properties blade" controla quem pode gerenciar o acesso a recursos do Azure, não a criação de service principals. "Restrict access to Azure AD administration portal" limita o acesso ao portal de administração, mas não impede a criação de service principals por meio de outras interfaces ou APIs. "Enable Security defaults" ativa um conjunto de configurações de segurança recomendadas, mas não desabilita especificamente a criação de service principals por usuários não privilegiados.