Azure active directory Azure Active Directory阻止程序-策略行为

客户已进入Azure广告，需要澄清他所看到的两种行为，以便广泛推广到组织并获得prem

1-目前，他们在Azure广告中配置了“让我保持登录”，但他们在零售商店中共享了设备-iPad，他们不希望出现这种行为，希望人们每次登录网站。是否有一种方法可以设置使我保持登录状态的子用户组将不适用于？现在，他们只看到一个策略设置，用于为整个组织启用或禁用它

2-客户打开自助密码重置门户，他们如何只看到配置他们必须在整个组织中进行身份验证的选项。他们是否可以为不同的用户组设置不同的选项，以确定重置密码和确认身份所需的内容-零售进行问答-业务进行身份验证等。

回答问题1：

KMSI是通过公司品牌来控制的，不是基于每个用户，而是基于“每种语言”（因为不同的地区可以有不同的品牌）。从这个意义上讲，KMSI不能基于每个用户进行控制

对问题2的答复：

SSPR有3种状态-无、选定、全部。当您选择

Selected

时，您可以选择将启用SSPR的单个安全组。所有其他用户将不会启用SSPR