Debe evitar que los usuarios no privilegiados de Azure AD creen service principals. ¿Qué configuración en el centro de administración de Azure AD debe cambiar?

La opción correcta es "Desde la hoja User settings, establezca Users can register applications en No." porque esta configuración controla si los usuarios pueden registrar aplicaciones, lo que a su vez crea service principals. Al deshabilitar esta opción, se evita que los usuarios no privilegiados creen service principals, ya que el registro de una aplicación es el paso previo a la creación de un service principal asociado. "Desde la hoja Properties, establezca Access management for Azure resources en No." no es la respuesta correcta porque esta configuración controla si los usuarios pueden gestionar el acceso a los recursos de Azure, no la creación de service principals. "Desde la hoja User settings, establezca Restrict access to Azure AD administration portal en Yes." restringe el acceso al portal de administración, pero no impide que los usuarios creen service principals a través de otros medios o APIs si tienen los permisos para registrar aplicaciones. "Desde la hoja Properties, establezca Enable Security defaults en Yes." habilita un conjunto de configuraciones de seguridad recomendadas, pero no deshabilita específicamente la capacidad de los usuarios para registrar aplicaciones y, por lo tanto, crear service principals.