Um aplicativo web do Serviço de Aplicativo (App1) na assinatura Sub1 usa autenticação de locatário único do Azure AD e atualmente aceita usuários de contoso.com. Você deve permitir que usuários de fabrikam.com se autentiquem no App1. Qual abordagem você recomendaria para gerenciar esses usuários externos?

A resposta correta é "Usar o gerenciamento de direitos do Azure AD para governar usuários externos". O gerenciamento de direitos do Azure AD (Azure AD Entitlement Management) é a solução ideal para gerenciar o ciclo de vida de acesso de usuários externos (B2B) a recursos, como aplicativos. Ele permite que você defina pacotes de acesso que incluem o App1 e convide usuários de fabrikam.com para solicitá-los, automatizando o provisionamento e desprovisionamento de acesso. As outras opções estão incorretas porque: Configurar o Azure AD Join é para ingressar dispositivos na rede, não para gerenciar acesso de usuários externos a aplicativos. Habilitar a autenticação de passagem do Azure AD e atualizar o endpoint de login não é a abordagem correta para permitir que usuários de outro locatário se autentiquem em um aplicativo configurado para autenticação de locatário único. Isso exigiria uma reconfiguração da autenticação do aplicativo para múltiplos locatários ou o uso de B2B. Configurar atribuições para os usuários de fabrikam.com usando o Azure AD Privileged Identity Management (PIM) é para gerenciar acesso privilegiado e just-in-time a funções e recursos, não para o gerenciamento geral de acesso de usuários externos a aplicativos.