Una aplicación web de App Service (App1) en la suscripción Sub1 está configurada para usar Azure AD como una aplicación de inquilino único; los usuarios en contoso.com pueden iniciar sesión. ¿Qué debe recomendar para permitir que los usuarios del inquilino fabrikam.com se autentiquen en App1?

La opción correcta es configurar los "Supported account types" en el registro de la aplicación y actualizar el punto de conexión de inicio de sesión. Para permitir que usuarios de otro inquilino (fabrikam.com) se autentiquen en una aplicación configurada como de inquilino único, debe cambiar el tipo de cuenta admitido a "Cuentas en cualquier directorio organizativo (cualquier directorio de Azure AD - Multitenant)" o "Cuentas en cualquier directorio organizativo (cualquier directorio de Azure AD - Multitenant) y cuentas personales de Microsoft (por ejemplo, Skype, Xbox)". Esto convierte la aplicación en multitenant. Además, es posible que deba actualizar el punto de conexión de inicio de sesión en el código de la aplicación para usar el punto de conexión común de Azure AD. Las otras opciones son incorrectas: Configurar la unión a Azure AD es para unir dispositivos a Azure AD, no para la autenticación de usuarios de diferentes inquilinos en una aplicación. Configurar Azure AD Identity Protection se centra en la detección y remediación de riesgos de identidad, no en la habilitación de la autenticación entre inquilinos. Configurar una política de acceso condicional se utiliza para aplicar controles de acceso basados en condiciones, pero no habilita la autenticación de usuarios de un inquilino diferente si la aplicación no está configurada como multitenant.