Un inquilino de Azure AD contiene varios usuarios. Debe evitar que los usuarios creen contraseñas de aplicación, al tiempo que garantiza que User1 pueda seguir usando la aplicación Correo y Calendario. ¿Qué debe hacer?

La opción correcta es configurar los ajustes del servicio desde la autenticación multifactor. Dentro de la configuración de MFA, existe una opción para permitir o denegar a los usuarios la creación de contraseñas de aplicación. Al deshabilitar esta opción para todos los usuarios, se evita que creen nuevas contraseñas de aplicación. Sin embargo, las contraseñas de aplicación existentes, como la utilizada por User1 para Correo y Calendario, seguirán funcionando, lo que cumple con el requisito de que User1 pueda seguir usando la aplicación. Asignar a User1 el rol de Administrador de políticas de autenticación no controla la creación de contraseñas de aplicación para otros usuarios. Habilitar la Protección de contraseña de Azure AD se enfoca en contraseñas débiles o prohibidas, no en la creación de contraseñas de aplicación. Configurar una política de registro de MFA se relaciona con cómo los usuarios se registran para MFA, no con la gestión de contraseñas de aplicación. Crear un nuevo registro de aplicación es para registrar una aplicación en Azure AD, no para controlar las contraseñas de aplicación de los usuarios.