Azure AD パスワード保護は、既知の弱いパスワードとその亜種を検出してブロックします。また、組織に固有の追加の弱い用語もブロックできます。
Azure AD パスワード保護を使用すると、既定のグローバル禁止パスワード リストが Azure AD テナント内のすべてのユーザーに自動的に適用されます。独自のビジネスおよびセキュリティのニーズをサポートするために、カスタムの禁止パスワード リストにエントリを定義できます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-password-ban-bad-on-premises

説明

多要素認証では、2 つ以上の独立した資格情報を組み合わせます。パスワードなど、ユーザーが知っているもの。ユーザーが持っているもの (セキュリティ トークンなど)。生体認証方法を使用して、ユーザーが何者であるかを明らかにします。

参照：
https://docs.microsoft.com/en-us/defender-for-identity/what-is