Explanation:
Microsoft Entra ID (Azure AD) では、セキュリティの既定値は、すべてのユーザーに Microsoft Authenticator アプリを使用した多要素認証 (MFA) への登録を要求するなど、基本的な ID 保護を適用する組み込みのベースライン セキュリティ構成です。セキュリティの既定値を有効にすると、ユーザーは代替の MFA 方法 (SMS や電話など) を選択できなくなります。
Microsoft SC-300 公式学習ガイドおよび Azure AD Identity Protection のドキュメントによると、セキュリティのデフォルトを有効または無効にできるのは、昇格されたセキュリティ ロールを持つ管理者 (具体的には、セキュリティ管理者、グローバル管理者、または条件付きアクセス管理者) のみです。
詳しい理由は次のとおりです。
* ユーザー 1 (セキュリティ管理者): このロールは、MFA 構成やセキュリティのデフォルトの変更など、ID セキュリティ設定を管理できます。
* ユーザー 2 (特権認証管理者): このロールは、他のユーザーの MFA の詳細をリセットできますが、テナント全体の MFA またはセキュリティのデフォルト設定を変更することはできません。
* ユーザー 3 (サービス サポート管理者): このロールは、サービス ヘルスとサポート チケットの表示に限定されており、セキュリティ構成を変更する権限はありません。
User2 はセキュリティのデフォルト設定（Microsoft Authenticator のみを強制）によって制限されているため、代替の MFA 方式を許可する唯一の方法は、セキュリティのデフォルト設定を無効にするかカスタマイズすることです。この設定は User1（セキュリティ管理者）が行う必要があります。
Microsoft ドキュメント: 「セキュリティの既定値を有効または無効にするには、グローバル管理者、セキュリティ管理者、または条件付きアクセス管理者である必要があります。」