Sub1 contiene una aplicación web de Azure App Service llamada App1. App1 está configurada para la autenticación de Azure AD de inquilino único y actualmente acepta inicios de sesión de usuarios en contoso.com. Debe permitir que los usuarios del inquilino fabrikam.com se autentiquen en App1. ¿Qué solución debe recomendar para gobernar y habilitar el acceso de usuarios externos?

La administración de derechos de Azure AD es la solución más adecuada porque permite gobernar el ciclo de vida de acceso de usuarios externos (invitación, acceso y eliminación) a recursos específicos, como App1. Esto incluye la capacidad de invitar a usuarios de fabrikam.com y concederles acceso a App1. Las políticas de acceso condicional controlan las condiciones bajo las cuales los usuarios pueden acceder a los recursos, pero no gestionan la invitación o el aprovisionamiento de usuarios externos. El servicio de aprovisionamiento de Azure AD se utiliza para sincronizar identidades entre sistemas, no para invitar y gestionar el acceso de usuarios de otros inquilinos a una aplicación específica. Azure AD Identity Protection se enfoca en la detección de riesgos y la protección de identidades, no en la gestión del acceso de usuarios externos.