Vous devez empêcher les utilisateurs Azure AD non privilégiés de créer des principaux de service. Quel paramètre du centre d'administration Azure AD devez-vous modifier ?

L'option correcte est de définir "Les utilisateurs peuvent enregistrer des applications" sur Non dans le panneau Paramètres utilisateur. Cette action empêche les utilisateurs non administrateurs de créer des enregistrements d'applications, ce qui est la première étape pour créer des principaux de service. Définir "Gestion de l'accès pour les ressources Azure" sur Non dans le panneau Propriétés contrôle si les utilisateurs peuvent gérer l'accès aux ressources Azure, mais n'empêche pas la création de principaux de service. Restreindre l'accès au portail d'administration Azure AD limite l'accès à l'interface du portail, pas la capacité de créer des principaux de service via d'autres moyens. Activer les valeurs par défaut de sécurité renforce la sécurité générale, mais ne cible pas spécifiquement la création de principaux de service par des utilisateurs non privilégiés.