Contoso expone varios servicios locales a través de Azure Logic Apps con disparadores HTTP. Una organización asociada (Fabrikam) utiliza un proveedor de identidad OAuth 2.0 de terceros (sin inquilino de Azure AD) y sus desarrolladores necesitan acceso programático a un subconjunto de las aplicaciones lógicas de Contoso. La solución debe: (1) permitir que los desarrolladores de Fabrikam utilicen su proveedor OAuth 2.0 existente, (2) aplicar límites de velocidad más estrictos para las solicitudes de los socios que para los usuarios de Contoso, (3) no requerir cambios en las aplicaciones lógicas existentes y (4) no utilizar cuentas de invitado de Azure AD. ¿Qué servicio debe incluir en el diseño?

Azure API Management (APIM) es la solución correcta porque permite exponer las Logic Apps como APIs, proporcionando un punto de entrada centralizado. APIM puede integrarse con proveedores de identidad OAuth 2.0 de terceros para la autenticación de Fabrikam (requisito 1). También permite aplicar políticas de limitación de velocidad (rate limiting) específicas para socios (requisito 2) sin modificar las Logic Apps subyacentes (requisito 3). Además, no requiere el uso de cuentas de invitado de Azure AD (requisito 4). Azure Front Door es un CDN y balanceador de carga global que no ofrece las capacidades de autenticación OAuth de terceros ni la gestión de APIs necesarias. Azure AD Application Proxy está diseñado para publicar aplicaciones web locales a través de Azure AD, lo que no cumple con el requisito de usar el proveedor OAuth de terceros de Fabrikam ni la gestión de APIs. Azure AD B2B se basa en Azure AD y en cuentas de invitado, lo que contradice el requisito 4.