Você deve conceder acesso aos usuários de uma organização parceira a uma equipe do Microsoft Teams, a um site do SharePoint e a um aplicativo de linha de negócios interno. Requisitos: as solicitações exigem aprovação de um patrocinador da Contoso, as atribuições expiram após 60 dias se não forem renovadas, o acesso está disponível apenas para usuários do domínio verificado do parceiro e as contas de convidado externas devem ser removidas do locatário quando perderem todas as atribuições. O que você deve implementar? (Escolha duas)

Para atender aos requisitos de acesso de parceiros, você deve implementar duas soluções principais. Primeiro, crie uma organização conectada no Azure AD Identity Governance para o domínio do parceiro e configure-a para patrocínio pela Contoso. Isso garante que apenas usuários do domínio verificado do parceiro possam solicitar acesso e que as solicitações sejam aprovadas por um patrocinador interno. Em segundo lugar, crie um pacote de acesso que inclua as funções necessárias para a Equipe, o site do SharePoint e o aplicativo de linha de negócios. Dentro deste pacote de acesso, defina uma política que exija a aprovação do patrocinador, estabeleça uma expiração de 60 dias com a opção de renovação e configure a remoção automática de contas de convidado externas quando perderem todas as atribuições. As outras opções são incorretas porque: Convidar usuários diretamente não atende aos requisitos de aprovação, expiração e remoção automática. O Azure AD PIM (Privileged Identity Management) é para acesso privilegiado e não para gerenciamento de acesso de parceiros com expiração e remoção. Uma política de Acesso Condicional pode bloquear o acesso, mas não gerencia o ciclo de vida completo do acesso, incluindo aprovação, expiração e remoção de convidados.