Een Azure AD-tenant bevat verschillende gebruikers. U moet voorkomen dat de gebruikers app-wachtwoorden aanmaken, terwijl u ervoor zorgt dat User1 de Mail- en Agenda-app kan blijven gebruiken. Wat moet u doen?

De juiste actie is het configureren van de service-instellingen vanuit meervoudige authenticatie. Hier kunt u de optie uitschakelen om gebruikers toe te staan app-wachtwoorden aan te maken. Dit voorkomt dat gebruikers, inclusief User1, nieuwe app-wachtwoorden genereren, terwijl bestaande app-wachtwoorden (die User1 mogelijk gebruikt voor Mail en Agenda) functioneel blijven. Het toewijzen van de rol Authentication Policy Administrator aan User1 is niet correct, omdat deze rol bevoegdheden geeft voor authenticatiebeleid, maar niet direct de aanmaak van app-wachtwoorden reguleert. Azure AD Password Protection is gericht op het voorkomen van zwakke wachtwoorden en het afdwingen van beleid, niet op het uitschakelen van app-wachtwoorden. Een registratiebeleid voor MFA is gericht op het afdwingen van MFA-registratie, niet op app-wachtwoorden. Het aanmaken van een nieuwe app-registratie is irrelevant voor deze specifieke vereiste.