App1 in Sub1 ist eine Single-Tenant Azure AD-Anwendung, die von Benutzern von contoso.com verwendet wird. Sie müssen Benutzern von fabrikam.com die Authentifizierung bei App1 ermöglichen und gleichzeitig den Zugriff externer Benutzer steuern. Welche Lösung sollten Sie empfehlen?

Azure AD Entitlement Management ist die richtige Lösung, da es eine Governance-Lösung für Identitäten ist, die den Lebenszyklus von externen Benutzern (Gästen) und deren Zugriff auf Ressourcen wie Anwendungen und Gruppen verwaltet. Es ermöglicht die Automatisierung von Zugriffsanfragen, Genehmigungen, Bereitstellungen und Überprüfungen, was für die Kontrolle des Zugriffs von fabrikam.com-Benutzern auf App1 unerlässlich ist. Azure AD Pass-Through-Authentifizierung ist eine Methode zur Authentifizierung interner Benutzer und hilft nicht bei der Verwaltung externer Benutzer. Azure AD Privileged Identity Management (PIM) dient der Verwaltung und Überwachung des Zugriffs auf wichtige Ressourcen und ist nicht primär für die Steuerung des Zugriffs externer Gastbenutzer auf Anwendungen konzipiert. Azure AD Identity Protection konzentriert sich auf die Erkennung und Behebung von identitätsbasierten Risiken und ist keine Lösung für die Zugriffsverwaltung externer Benutzer.