Тенант Azure AD содержит группу с именем Group1. Необходимо убедиться, что члены Group1 входят в систему с использованием беспарольной аутентификации. Что следует настроить?

Правильный ответ — Настроить политику метода аутентификации Microsoft Authenticator. Для обеспечения беспарольной аутентификации для членов Group1 необходимо настроить политику методов аутентификации в Azure AD. Эта политика позволяет выбрать, какие методы аутентификации доступны для пользователей, и назначить их конкретным группам. В данном случае, выбрав Microsoft Authenticator, вы разрешаете беспарольный вход с помощью этого приложения. Настройка политики рисков входа (первый вариант) направлена на обнаружение и реагирование на рискованные попытки входа, а не на принудительное использование беспарольной аутентификации. Создание политики условного доступа (второй вариант) позволяет применять условия и действия к входу, но сама по себе не определяет метод аутентификации как беспарольный. Настройка политики аутентификации на основе сертификатов (CBA) (четвертый вариант) является формой беспарольной аутентификации, но не является наиболее распространенным и управляемым способом для обычных пользователей, в отличие от Microsoft Authenticator.