您應該設定哪個功能來防止使用者建立包含「contoso」一詞變體的密碼？

Azure AD 密碼保護 (Azure AD Password Protection) 旨在偵測和防止使用弱式密碼，並允許管理員定義自訂禁止密碼清單。透過設定自訂禁止密碼清單，您可以防止使用者建立包含「contoso」一詞變體的密碼。 Microsoft Entra Verified ID 是一種分散式身分識別解決方案，與密碼原則無關。Microsoft Entra Identity Governance 專注於管理使用者身分識別和存取權限的生命週期，而不是密碼內容。Azure AD Privileged Identity Management (PIM) 用於管理和監控對重要資源的存取，與密碼內容無關。Azure AD Identity Protection 專注於偵測和修復基於風險的身分識別威脅，而不是防止特定密碼詞彙。