Debe conceder a los usuarios de una organización asociada acceso a un equipo de Microsoft Teams, un sitio de SharePoint y una aplicación interna de línea de negocio. Requisitos: las solicitudes requieren la aprobación de un patrocinador de Contoso, las asignaciones caducan después de 60 días si no se renuevan, el acceso está disponible solo para usuarios del dominio verificado del socio y las cuentas de invitados externos deben eliminarse del inquilino cuando pierdan todas las asignaciones. ¿Qué debe implementar? (Elija dos)

Debe crear una organización conectada para el dominio del socio y configurarla para que sea patrocinada por Contoso. Esto permite a Contoso gestionar las relaciones con organizaciones externas y definir patrocinadores internos para las solicitudes de acceso, cumpliendo el requisito de aprobación del patrocinador. También debe crear un paquete de acceso que incluya el equipo, el sitio de SharePoint y los roles de la aplicación. Dentro de este paquete, defina una política que requiera la aprobación del patrocinador, establezca una caducidad de 60 días con opción de renovación y configure la eliminación automática de usuarios externos cuando ya no tengan asignaciones. Esto satisface todos los requisitos de acceso, aprobación, caducidad y limpieza de cuentas. Invitar a usuarios directamente no proporciona la gestión centralizada ni la automatización de la caducidad y eliminación. Azure AD PIM (Privileged Identity Management) se utiliza para acceso con privilegios temporales, no para la gestión de acceso de invitados a recursos estándar. Una política de acceso condicional puede bloquear el acceso, pero no gestiona la aprobación, la caducidad con renovación ni la eliminación de cuentas de invitado.