Ein Azure AD-Mandant enthält eine Gruppe namens Group1. Sie müssen sicherstellen, dass Mitglieder von Group1 sich mit kennwortloser Authentifizierung anmelden. Was sollten Sie konfigurieren?

Um sicherzustellen, dass Mitglieder von Group1 sich mit kennwortloser Authentifizierung anmelden können, müssen Sie die Authentifizierungsmethodenrichtlinie für Microsoft Authenticator konfigurieren. Diese Richtlinie ermöglicht es Ihnen, festzulegen, welche Benutzer oder Gruppen bestimmte Authentifizierungsmethoden wie kennwortlose Anmeldung mit Microsoft Authenticator verwenden dürfen. Die Konfiguration der Anmelderisikorichtlinie ist für die Erkennung und Reaktion auf riskante Anmeldeversuche zuständig, nicht für die Aktivierung kennwortloser Authentifizierung. Eine Richtlinie für bedingten Zugriff steuert den Zugriff auf Ressourcen basierend auf Bedingungen wie Standort oder Gerätestatus, aktiviert aber nicht direkt die kennwortlose Authentifizierung. Die Richtlinie für zertifikatbasierte Authentifizierung (CBA) ermöglicht die Anmeldung mit X.509-Zertifikaten, was eine andere Form der kennwortlosen Authentifizierung ist als die Verwendung von Microsoft Authenticator.