Тенант Azure AD содержит нескольких пользователей. Вам необходимо запретить пользователям создавать пароли приложений, при этом гарантируя, что User1 сможет продолжать использовать приложение «Почта и календарь». Что следует предпринять?

Чтобы запретить пользователям создавать пароли приложений, сохранив при этом возможность для User1 использовать приложение «Почта и календарь», необходимо настроить параметры службы в многофакторной аутентификации (MFA). В разделе «Параметры службы» можно отключить опцию «Разрешить пользователям создавать пароли приложений для входа в приложения, отличные от браузера». Это предотвратит создание новых паролей приложений для всех пользователей, но не повлияет на уже существующие пароли, которые могут использоваться User1 для доступа к приложению «Почта и календарь». Назначение роли администратора политики аутентификации не решает эту проблему напрямую. Включение защиты паролей Azure AD направлено на предотвращение использования слабых паролей, а не на управление паролями приложений. Настройка политики регистрации MFA обязывает пользователей регистрироваться для MFA, но не контролирует создание паролей приложений. Создание новой регистрации приложения не имеет отношения к управлению паролями приложений для пользователей.