Musisz uniemożliwić nieuprzywilejowanym użytkownikom usługi Azure AD tworzenie jednostek usługi. Które ustawienie w centrum administracyjnym usługi Azure AD należy zmienić?

Aby uniemożliwić nieuprzywilejowanym użytkownikom tworzenie jednostek usługi, należy zmienić ustawienie "Users can register applications" (Użytkownicy mogą rejestrować aplikacje) na "No" (Nie) w bloku "User settings" (Ustawienia użytkownika) w centrum administracyjnym usługi Azure AD. Rejestracja aplikacji jest prekursorem tworzenia jednostek usługi, ponieważ każda zarejestrowana aplikacja automatycznie tworzy odpowiadającą jej jednostkę usługi. Zablokowanie rejestracji aplikacji uniemożliwia użytkownikom tworzenie tych jednostek. Opcja "Access management for Azure resources" (Zarządzanie dostępem do zasobów platformy Azure) kontroluje, czy użytkownicy mogą zarządzać dostępem do zasobów Azure, a nie tworzyć jednostki usługi. Ograniczenie dostępu do portalu administracyjnego Azure AD dotyczy dostępu do samego portalu, a nie możliwości tworzenia jednostek usługi. Włączenie domyślnych ustawień zabezpieczeń wzmacnia ogólne bezpieczeństwo, ale nie kontroluje bezpośrednio możliwości tworzenia jednostek usługi przez użytkowników.