M 社はコンサルティング会社で、社員は Microsoft Authenticator を使っている。顧客データを扱う機密アプリだけは passwordless を必須にする必要がある。一方で、ほかのアプリでは引き続き Authenticator のプッシュ通知を使わせ、テナント全体の利便性を下げてはならない。要件を満たす構成はどれか。