Um aplicativo web do App Service (App1) está registrado como um aplicativo Azure AD de locatário único e atualmente aceita logins apenas de usuários de contoso.com. Que mudança de configuração você recomendaria para permitir que usuários de fabrikam.com façam login no App1?

Para permitir que usuários de fabrikam.com façam login no App1, que atualmente aceita apenas usuários de contoso.com, você precisa alterar o tipo de conta suportado no registro do aplicativo Azure AD. Originalmente, ele está configurado como "Single-tenant" (somente contoso.com). Ao alterá-lo para "Multi-tenant" ou "Accounts in any organizational directory", o aplicativo poderá aceitar usuários de outros diretórios Azure AD, como fabrikam.com. Além disso, o endpoint de login precisa ser atualizado para refletir essa mudança, geralmente mudando de um ID de locatário específico para "common". As outras opções estão incorretas porque: O serviço de provisionamento do Azure AD é usado para sincronizar identidades entre sistemas, não para alterar quem pode fazer login em um aplicativo. A autenticação pass-through do Azure AD é um método de autenticação para usuários locais, não para permitir logins de múltiplos locatários em um aplicativo. O Azure AD Join é usado para ingressar dispositivos no Azure AD, não para configurar a autenticação de aplicativos.