Eine App Service-Web-App (App1) im Abonnement Sub1 verwendet die Azure AD Single-Tenant-Authentifizierung und akzeptiert derzeit Benutzer von contoso.com. Sie müssen Benutzern von fabrikam.com die Authentifizierung bei App1 ermöglichen. Welchen Ansatz sollten Sie zur Verwaltung dieser externen Benutzer empfehlen?

Azure AD Entitlement Management ist die richtige Lösung, da es die Verwaltung des Zugriffs für externe Benutzer (Gäste) auf Ressourcen in Ihrer Organisation automatisiert, einschließlich des Zugriffs auf Anwendungen wie App1. Es ermöglicht Ihnen, Zugriffspakete zu erstellen, die den Zugriff auf bestimmte Ressourcen für eine bestimmte Dauer gewähren und Genehmigungsworkflows umfassen können. Azure AD Join ist für die Geräteverwaltung gedacht, nicht für den Gastzugriff auf Anwendungen. Azure AD Pass-Through-Authentifizierung ist eine Anmeldemethode für interne Benutzer, die ihre lokalen Anmeldeinformationen verwenden, und nicht für externe Benutzer. Azure AD PIM ist für die Verwaltung von privilegiertem Zugriff innerhalb Ihrer Organisation konzipiert und nicht primär für die Verwaltung des Zugriffs externer Benutzer auf Anwendungen.