App1 é um aplicativo Azure AD de locatário único usado por contoso.com. Você precisa permitir que usuários fabrikam.com acessem o App1 enquanto governa e gerencia o ciclo de vida de acesso de usuários externos. Qual solução você deve propor?

O Gerenciamento de Direitos do Azure AD é a solução ideal porque ele permite que você gerencie o ciclo de vida de acesso de usuários externos (convidados) a recursos, como o App1. Ele automatiza o processo de solicitação de acesso, aprovação, provisionamento e revisão, garantindo que os usuários da Fabrikam.com tenham acesso apenas pelo tempo necessário e aos recursos apropriados. A autenticação de passagem do Azure AD não é relevante para governar o acesso de usuários externos; ela é para autenticar usuários internos. As políticas de Acesso Condicional controlam como e quando os usuários acessam recursos, mas não gerenciam o ciclo de vida do acesso de usuários externos. O Azure AD PIM é para gerenciar o acesso privilegiado de usuários internos e externos, mas não é a ferramenta principal para governar o ciclo de vida de acesso de usuários externos a aplicativos comuns.