Dzierżawa usługi Azure AD zawiera grupę o nazwie Group1. Musisz upewnić się, że członkowie grupy Group1 logują się przy użyciu uwierzytelniania bezhasłowego. Co należy skonfigurować?

Aby wymusić uwierzytelnianie bezhasłowe dla członków Group1, należy skonfigurować zasady metody uwierzytelniania Microsoft Authenticator. Te zasady pozwalają określić, które grupy użytkowników mogą używać aplikacji Microsoft Authenticator do logowania bez hasła. Po włączeniu tej metody dla Group1, członkowie tej grupy będą mogli logować się, zatwierdzając powiadomienia w aplikacji Authenticator. Skonfigurowanie zasad ryzyka logowania jest błędne, ponieważ te zasady służą do reagowania na ryzykowne logowania, a nie do wymuszania metody uwierzytelniania. Utworzenie zasad dostępu warunkowego jest również błędne, ponieważ zasady dostępu warunkowego kontrolują dostęp do zasobów na podstawie warunków, ale nie konfigurują konkretnych metod uwierzytelniania bezhasłowego. Skonfigurowanie zasad uwierzytelniania opartego na certyfikatach (CBA) jest niewłaściwe, ponieważ CBA to inna metoda uwierzytelniania bezhasłowego, która wymaga certyfikatów, a pytanie wyraźnie wskazuje na uwierzytelnianie bezhasłowe, które jest najczęściej realizowane przez Microsoft Authenticator w kontekście Azure AD.