Sub1 contém um aplicativo web do Azure App Service chamado App1. O App1 está configurado para autenticação do Azure AD de locatário único e atualmente aceita logins de usuários em contoso.com. Você precisa habilitar usuários do locatário fabrikam.com para autenticar no App1. Qual solução você deve recomendar para governar e habilitar o acesso de usuários externos?

A resposta correta é usar o gerenciamento de direitos do Azure AD. O gerenciamento de direitos é a solução ideal para governar e gerenciar o ciclo de vida de acesso de usuários externos (B2B) a recursos, como o App1. Ele permite definir pacotes de acesso que incluem o aplicativo e convidar usuários de outros locatários (fabrikam.com) para acessá-los de forma controlada e auditável. Configurar uma política de Acesso Condicional apenas controla as condições de acesso, mas não convida ou gerencia o acesso de usuários externos. O serviço de provisionamento do Azure AD é usado para sincronizar identidades entre sistemas, não para convidar usuários B2B. O Azure AD Identity Protection detecta riscos, mas não habilita o acesso de usuários externos.