Dieser wird durch MS sukzessive erzwungen. Es gibt zwei Möglichkeiten:
Sicherheitsstandards: https://learn.microsoft.com/de-de/entra/fundamentals/security-defaults
Oder
Richtlinie für bedingten Zugriff: https://learn.microsoft.com/de-de/entra/identity/conditional-access/overview