App1 es una aplicación de Azure AD de un solo inquilino utilizada por contoso.com. Debe permitir que los usuarios de fabrikam.com accedan a App1 mientras gobierna y administra el ciclo de vida del acceso de usuarios externos. ¿Qué solución debería proponer?

La administración de derechos de Azure AD es la solución adecuada porque está diseñada específicamente para gestionar el acceso de usuarios externos a recursos y aplicaciones, incluyendo el ciclo de vida completo del acceso. Permite a las organizaciones delegar la gestión de acceso a usuarios externos y automatizar el proceso de solicitud, aprobación, aprovisionamiento y desaprovisionamiento de acceso. Habilitar la autenticación de paso a través de Azure AD no es relevante para gestionar el acceso de usuarios externos de otra organización; es un método de autenticación para usuarios internos. Configurar una política de acceso condicional es útil para aplicar controles de acceso basados en condiciones, pero no gestiona el ciclo de vida del acceso de usuarios externos. Azure AD Privileged Identity Management (PIM) se centra en la gestión de acceso con privilegios dentro de una organización, no en la gobernanza de usuarios externos.