App1 en Sub1 es una aplicación de Azure AD de inquilino único utilizada por los usuarios de contoso.com. Debe permitir que los usuarios de fabrikam.com se autentiquen en App1 mientras se rige el acceso de usuarios externos. ¿Qué solución debe recomendar?

La administración de derechos de Azure AD es la solución recomendada porque permite a las organizaciones administrar el ciclo de vida de las identidades y el acceso de usuarios externos (B2B) a recursos como aplicaciones. Permite definir paquetes de acceso que incluyen App1 y luego invitar a usuarios de fabrikam.com a solicitar acceso, gobernando su acceso de forma automatizada. Habilitar la autenticación de paso a través de Azure AD no es relevante, ya que es un método de inicio de sesión para usuarios internos y no aborda la gobernanza de usuarios externos. Configurar asignaciones con PIM se enfoca en el acceso con privilegios dentro de la organización o a roles específicos, no en la gobernanza de usuarios externos a una aplicación. Azure AD Identity Protection se centra en la detección y remediación de riesgos de identidad, no en la gobernanza del acceso de usuarios externos.