A Contoso expõe vários serviços on-premises por meio de Azure Logic Apps com gatilhos HTTP. Uma organização parceira (Fabrikam) usa um provedor de identidade OAuth 2.0 de terceiros (sem tenant do Azure AD) e seus desenvolvedores precisam de acesso programático a um subconjunto dos aplicativos lógicos da Contoso. A solução deve: (1) permitir que os desenvolvedores da Fabrikam usem seu provedor OAuth 2.0 existente, (2) aplicar limites de taxa mais rigorosos para solicitações de parceiros do que para usuários da Contoso, (3) não exigir alterações nos aplicativos lógicos existentes e (4) não usar contas de convidado do Azure AD. Qual serviço você deve incluir no design?

O Azure API Management (APIM) é a solução ideal porque atende a todos os requisitos. Ele pode ser configurado para aceitar tokens OAuth 2.0 de provedores de identidade de terceiros, permitindo que a Fabrikam use seu provedor existente. O APIM permite a aplicação de políticas de limitação de taxa (rate limiting) por grupo de usuários ou por API, o que é essencial para impor limites mais rigorosos para parceiros. Como um gateway de API, ele atua como uma fachada para os Logic Apps existentes, sem exigir modificações neles. Finalmente, o APIM não depende de contas de convidado do Azure AD para autenticação de terceiros. Azure Front Door é um balanceador de carga global e CDN, não fornecendo gerenciamento de API ou autenticação OAuth 2.0 de terceiros. Azure AD Application Proxy é para publicar aplicativos web internos para acesso externo seguro através do Azure AD, não para gerenciamento de API ou provedores de identidade de terceiros. Azure AD B2B é para colaboração com usuários externos usando contas de convidado do Azure AD, o que é explicitamente excluído nos requisitos.