某個 Azure AD 租用戶包含一個名為 Group1 的群組。您必須確保 Group1 的成員使用無密碼驗證登入。您應該設定什麼？

正確答案是設定 Microsoft Authenticator 驗證方法原則。這是因為 Microsoft Authenticator 驗證方法原則允許您為特定使用者或群組（例如 Group1）啟用和設定無密碼登入。透過此原則，您可以強制 Group1 的成員使用 Microsoft Authenticator 應用程式進行無密碼驗證。 設定登入風險原則主要用於識別和回應有風險的登入，而不是強制無密碼驗證。建立條件式存取原則可以控制存取權限，但本身無法直接設定或強制無密碼驗證方法。設定憑證式驗證 (CBA) 原則則是一種不同的無密碼驗證方法，它依賴於憑證，而非 Microsoft Authenticator 應用程式。