Contoso stellt mehrere lokale Dienste über Azure Logic Apps mit HTTP-Triggern bereit. Eine Partnerorganisation (Fabrikam) verwendet einen OAuth 2.0-Identitätsanbieter eines Drittanbieters (kein Azure AD-Mandant), und ihre Entwickler benötigen programmatischen Zugriff auf eine Untergruppe der Logic Apps von Contoso. Die Lösung muss: (1) Fabrikam-Entwicklern die Verwendung ihres vorhandenen OAuth 2.0-Anbieters ermöglichen, (2) strengere Ratenbegrenzungen für Partneranfragen als für Contoso-Benutzer anwenden, (3) keine Änderungen an den vorhandenen Logic Apps erfordern und (4) keine Azure AD-Gastkonten verwenden. Welchen Dienst sollten Sie in das Design aufnehmen?

Azure API Management (APIM) ist die beste Lösung, da es alle Anforderungen erfüllt. APIM kann als Gateway vor den Logic Apps fungieren, ohne dass Änderungen an den Logic Apps erforderlich sind. Es unterstützt OAuth 2.0-Autorisierung mit externen Identitätsanbietern, was Fabrikam die Nutzung ihres bestehenden Anbieters ermöglicht. Darüber hinaus bietet APIM umfassende Funktionen zur Ratenbegrenzung und Kontingentverwaltung, um strengere Ratenbegrenzungen für Partneranfragen durchzusetzen. Azure Front Door ist ein globaler, skalierbarer Einstiegspunkt, der Routing und Caching bietet, aber keine integrierte Unterstützung für die Verwaltung von API-Zugriffen mit externen OAuth 2.0-Anbietern oder detaillierte Ratenbegrenzungen auf API-Ebene. Azure AD Application Proxy ist für die Veröffentlichung lokaler Webanwendungen über Azure AD konzipiert und würde die Verwendung von Azure AD-Gastkonten erfordern, was ausgeschlossen ist. Azure AD B2B ist ein Identitätsmanagement-Dienst, der die Zusammenarbeit mit externen Benutzern über Azure AD-Gastkonten ermöglicht, was ebenfalls ausgeschlossen ist.