Un tenant Azure AD contient un groupe nommé Group1. Vous devez vous assurer que les membres de Group1 se connectent en utilisant l'authentification sans mot de passe. Que devez-vous configurer ?

Pour que les membres de Group1 utilisent l'authentification sans mot de passe, vous devez configurer la politique de méthode d'authentification Microsoft Authenticator. Cette politique permet de spécifier les méthodes d'authentification disponibles pour les utilisateurs et les groupes, y compris l'authentification sans mot de passe via l'application Microsoft Authenticator. La configuration de la politique de risque de connexion gère les actions basées sur les niveaux de risque détectés, mais ne force pas l'authentification sans mot de passe. La création d'une politique d'accès conditionnel peut exiger des méthodes d'authentification spécifiques, mais la politique de méthode d'authentification est l'endroit où vous activez et gérez spécifiquement les méthodes sans mot de passe. La politique d'authentification basée sur certificat (CBA) est une autre forme d'authentification forte, mais elle n'est pas spécifiquement l'authentification sans mot de passe via Microsoft Authenticator.