您应该配置哪个功能来防止用户创建包含“contoso”一词变体的密码？

Azure AD 密码保护（Azure AD Password Protection）允许您定义自定义禁用密码列表，以防止用户创建包含特定单词或短语（例如“contoso”及其变体）的密码。这有助于强制执行更强的密码策略，并降低凭据泄露的风险。 Microsoft Entra Verified ID 是一种去中心化身份解决方案，与密码策略无关。Microsoft Entra Identity Governance 侧重于管理用户生命周期和访问权限，而不是密码内容。Azure AD Privileged Identity Management (PIM) 用于管理特权角色的临时访问权限。Azure AD Identity Protection 专注于检测和响应基于风险的身份威胁，而不是主动阻止特定密码词汇。