Eine App Service-Web-App (App1) im Abonnement Sub1 verwendet die Azure AD Single-Tenant-Authentifizierung und akzeptiert derzeit Benutzer von contoso.com. Sie müssen Benutzern von fabrikam.com die Authentifizierung bei App1 ermöglichen. Welche Lösung sollten Sie empfehlen, um den Zugriff dieser externen Benutzer zu steuern und zu gewähren?

Azure AD Entitlement Management ist die richtige Lösung, da es eine Governance-Lösung für Identitäten ist, die es Organisationen ermöglicht, den Lebenszyklus von Identitäten und den Zugang zu steuern. Es ist ideal für die Verwaltung des Zugriffs für externe Benutzer (fabrikam.com) auf Ressourcen in Ihrer Organisation (contoso.com). Es automatisiert den Anforderungs-, Genehmigungs-, Bereitstellungs- und Überprüfungsprozess für den Zugriff. Azure AD Join ist für die Geräteverwaltung gedacht und nicht für die Steuerung des Benutzerzugriffs auf Anwendungen. Azure AD Identity Protection konzentriert sich auf die Erkennung und Behebung von Risiken im Zusammenhang mit Identitäten, nicht auf die Bereitstellung des Zugriffs für externe Benutzer. Azure AD Privileged Identity Management (PIM) wird verwendet, um den Just-in-Time-Zugriff auf privilegierte Rollen zu verwalten, nicht den allgemeinen Zugriff für externe Benutzer auf eine Web-App.