Azure AD 租户中有一个名为 Group1 的组。您必须确保 Group1 的成员使用无密码身份验证登录。您应该配置什么？

正确答案是配置 Microsoft Authenticator 身份验证方法策略。要确保 Group1 的成员使用无密码身份验证登录，您需要专门启用和配置 Microsoft Authenticator 作为其无密码登录方法。这通过身份验证方法策略完成，该策略允许您为特定用户或组指定可用的身份验证方法。 配置登录风险策略（选项 A）是用于检测和响应可疑登录活动的，而不是强制无密码登录。创建条件访问策略（选项 B）可以根据条件（如设备状态、位置等）强制执行访问控制，但它本身不直接配置无密码身份验证方法。配置基于证书的身份验证 (CBA) 策略（选项 D）是另一种无密码方法，但它涉及数字证书，而不是 Microsoft Authenticator 应用，并且通常用于更特定的场景。