Eine App Service-Web-App (App1) ist als Single-Tenant Azure AD-Anwendung registriert und akzeptiert derzeit nur Anmeldungen von Benutzern aus contoso.com. Welche Konfigurationsänderung sollten Sie empfehlen, um Benutzern von fabrikam.com die Anmeldung bei App1 zu ermöglichen?

Um Benutzern aus einer anderen Domäne (fabrikam.com) den Zugriff auf eine Single-Tenant-Anwendung zu ermöglichen, muss die Anwendung von Single-Tenant auf Multi-Tenant umgestellt werden. Dies geschieht durch Ändern der Einstellung "Supported account types" (Unterstützte Kontotypen) in der Anwendungsregistrierung im Azure-Portal von "Accounts in this organizational directory only (Contoso only - Single tenant)" auf eine Option, die mehrere Mandanten unterstützt, z.B. "Accounts in any organizational directory (Any Azure AD directory - Multitenant)". Nach dieser Änderung muss auch der Anmeldeendpunkt in der Anwendung aktualisiert werden, um auf den Multi-Tenant-Endpunkt zu verweisen. Die Konfiguration des Azure AD-Bereitstellungsdienstes ist für die Synchronisierung von Benutzeridentitäten zuständig, nicht für die Authentifizierung über Mandantengrenzen hinweg. Die Azure AD-Pass-Through-Authentifizierung ist eine Methode zur Authentifizierung von Benutzern in der lokalen Umgebung und hat keinen Einfluss auf die Mandantenfähigkeit einer Anwendung. Azure AD Join ist für die Integration von Geräten in Azure AD und nicht für die Authentifizierung von Benutzern über verschiedene Mandanten in einer Anwendung relevant.