App1 es una aplicación de Azure AD de inquilino único que solo permite que los usuarios de contoso.com inicien sesión. ¿Qué acción permitirá a los usuarios del inquilino de fabrikam.com autenticarse en App1?

La respuesta correcta es configurar "Supported account types" en el registro de la aplicación y actualizar el punto de conexión de inicio de sesión. Originalmente, App1 es una aplicación de inquilino único, lo que significa que solo acepta usuarios del inquilino contoso.com. Para permitir que los usuarios de fabrikam.com se autentiquen, la aplicación debe cambiarse a un tipo de cuenta compatible con múltiples inquilinos (por ejemplo, "Accounts in any organizational directory (Any Azure AD directory - Multitenant)"). Este cambio requiere también actualizar el punto de conexión de inicio de sesión de la aplicación para que apunte al punto de conexión común de Azure AD, que puede manejar solicitudes de autenticación de múltiples inquilinos. Las otras opciones son incorrectas: Azure AD Identity Protection se enfoca en la detección y remediación de riesgos de identidad, no en la configuración de tipos de cuentas admitidas. Azure AD PIM gestiona el acceso con privilegios dentro de un inquilino, no habilita la autenticación de usuarios de otros inquilinos. Una política de Conditional Access controla cuándo y cómo los usuarios acceden a los recursos, pero no cambia la configuración fundamental de la aplicación para aceptar usuarios de diferentes inquilinos.