Eine App Service-Web-App (App1) im Abonnement Sub1 verwendet die Azure AD Single-Tenant-Authentifizierung und akzeptiert derzeit Benutzer von contoso.com. Sie müssen Benutzern aus dem fabrikam.com-Mandanten die Authentifizierung bei App1 ermöglichen. Welchen Ansatz sollten Sie empfehlen, um diese externen Benutzer zu verwalten?

Azure AD Entitlement Management ist die beste Lösung, um externen Benutzern (Gästen) aus fabrikam.com den Zugriff auf App1 zu ermöglichen. Es bietet einen automatisierten Workflow für die Anforderung, Genehmigung, Bereitstellung und Überprüfung des Zugriffs auf Ressourcen, einschließlich Anwendungen. Dies vereinfacht die Verwaltung des Zugriffs für Benutzer außerhalb des contoso.com-Mandanten und stellt sicher, dass der Zugriff nach Bedarf widerrufen werden kann. Azure AD-Bereitstellungsdienst wird verwendet, um Benutzeridentitäten zwischen Azure AD und anderen Anwendungen zu synchronisieren, nicht um den Zugriff für externe Mandanten zu verwalten. Azure AD Pass-Through-Authentifizierung ist eine Methode zur Benutzeranmeldung im eigenen Mandanten, nicht zur Verwaltung externer Benutzer. Azure AD Join für Geräte bezieht sich auf die Registrierung von Geräten bei Azure AD, nicht auf die Verwaltung des Zugriffs externer Benutzer auf Anwendungen.