App1 é um aplicativo Azure AD de locatário único que permite que apenas usuários de contoso.com façam login. Qual ação permitirá que usuários do locatário fabrikam.com se autentiquem no App1?

A opção correta é configurar "Supported account types" no registro do aplicativo e atualizar o endpoint de login. Originalmente, o App1 é um aplicativo de locatário único (single-tenant), o que significa que ele só aceita usuários do locatário contoso.com. Para permitir que usuários de fabrikam.com se autentiquem, o aplicativo precisa ser alterado para multi-tenant ou para aceitar contas em qualquer diretório organizacional. Isso é feito ajustando a configuração "Supported account types" no registro do aplicativo no Azure AD e, se necessário, atualizando o endpoint de login para refletir essa mudança. As outras opções estão incorretas: O Azure AD Identity Protection foca na detecção e remediação de riscos de identidade, não na configuração de acesso entre locatários. O Azure AD Privileged Identity Management (PIM) gerencia o acesso privilegiado e just-in-time, mas não altera a capacidade fundamental de um aplicativo aceitar usuários de outros locatários. Uma política de Acesso Condicional controla as condições sob as quais os usuários podem acessar um aplicativo, mas não habilita o acesso de usuários de um locatário diferente se o aplicativo não estiver configurado para isso.