Azure AD テナントには複数のユーザーが含まれています。ユーザーがアプリパスワードを作成できないようにすると同時に、User1 が引き続きメールおよびカレンダーアプリを使用できるようにする必要があります。どうすればよいですか？

正しい選択肢は「多要素認証から、サービス設定を構成する」です。これは、Azure AD の多要素認証設定内で「ユーザーがアプリパスワードを作成することを許可する」オプションを無効にすることで実現できます。これにより、User1 が引き続きメールおよびカレンダーアプリを使用できる一方で、他のユーザーがアプリパスワードを作成することを防ぐことができます。 「User1 に認証ポリシー管理者ロールを割り当てる」は、アプリパスワードの作成を制御するものではありません。「Azure AD パスワード保護を有効にする」は、パスワードの強度や禁止パスワードリストに関するもので、アプリパスワードの作成とは直接関係ありません。「多要素認証 (MFA) 登録ポリシーを構成する」は、MFAの登録方法に関するもので、アプリパスワードの作成を制限するものではありません。「新しいアプリ登録を作成する」は、アプリケーションをAzure ADに登録するプロセスであり、アプリパスワードの作成を制御するものではありません。