Ein Azure AD-Mandant enthält mehrere Benutzer. Sie müssen verhindern, dass die Benutzer App-Passwörter erstellen, während Sie sicherstellen, dass User1 die Mail- und Kalender-App weiterhin verwenden kann. Was sollten Sie tun?

Um zu verhindern, dass Benutzer App-Passwörter erstellen, während User1 weiterhin Mail- und Kalender-Apps nutzen kann, müssen Sie die Dienst-Einstellungen für die Multi-Faktor-Authentifizierung (MFA) konfigurieren. In diesen Einstellungen können Sie die Erstellung von App-Passwörtern für alle Benutzer deaktivieren. User1 kann dann weiterhin die Mail- und Kalender-App verwenden, da diese moderne Authentifizierungsmethoden nutzen, die keine App-Passwörter erfordern. Die Zuweisung der Rolle „Authentifizierungsrichtlinienadministrator“ würde User1 nur Berechtigungen zur Verwaltung von Authentifizierungsrichtlinien geben, aber nicht die Erstellung von App-Passwörtern für andere Benutzer verhindern. Die Aktivierung des Azure AD-Kennwortschutzes schützt vor schwachen Kennwörtern, hat aber keinen direkten Einfluss auf App-Passwörter. Eine Registrierungsrichtlinie für MFA würde Benutzer zur Registrierung für MFA zwingen, aber nicht die Erstellung von App-Passwörtern steuern. Das Erstellen einer neuen App-Registrierung ist für die Verwaltung von App-Passwörtern irrelevant.