某個 Azure AD 租用戶包含數個使用者。您必須防止使用者建立應用程式密碼，同時確保 User1 可以繼續使用「郵件與行事曆」應用程式。您應該怎麼做？

正確答案是「從多重要素驗證設定服務設定」。在 Azure 入口網站中，導覽至 Azure Active Directory 使用者設定，然後在「應用程式註冊」下，選擇「管理使用者如何啟動應用程式」。在這裡，您可以將「使用者可以註冊應用程式」設定為「否」，以防止使用者建立應用程式密碼。然而，這也會阻止 User1 使用「郵件與行事曆」應用程式。若要允許 User1 繼續使用該應用程式，您需要前往「多重要素驗證設定服務設定」，並在「應用程式密碼」部分，勾選「允許使用者建立應用程式密碼」選項，並將其限制為僅限特定使用者或群組，其中包含 User1。 將「驗證原則管理員」角色指派給 User1 不會影響應用程式密碼的建立。啟用 Azure AD 密碼保護主要用於防止弱密碼或洩露密碼，與應用程式密碼的建立無關。設定多重要素驗證 (MFA) 註冊原則是關於 MFA 的強制執行，而不是應用程式密碼的建立。建立新的應用程式註冊是開發人員的工作，不是阻止使用者建立應用程式密碼的解決方案。