Una aplicación web de App Service (App1) en la suscripción Sub1 utiliza la autenticación de inquilino único de Azure AD y actualmente acepta usuarios de contoso.com. Debe permitir que los usuarios del inquilino fabrikam.com se autentiquen en App1. ¿Qué enfoque debe recomendar para gobernar a estos usuarios externos?

La administración de derechos de Azure AD es la solución recomendada para gobernar el acceso de usuarios externos (B2B) a aplicaciones. Permite automatizar los flujos de trabajo de solicitud de acceso, las aprobaciones, el aprovisionamiento y el desaprovisionamiento de usuarios, lo que es ideal para gestionar usuarios de fabrikam.com en App1. Configurar el servicio de aprovisionamiento de Azure AD se utiliza para sincronizar identidades entre Azure AD y otras aplicaciones SaaS o sistemas locales, no para gobernar el acceso de usuarios externos a una aplicación web. Habilitar la autenticación de paso a través de Azure AD y actualizar el punto de conexión de inicio de sesión de la aplicación no es la forma correcta de integrar usuarios B2B; la autenticación de paso a través es un método de inicio de sesión para usuarios internos. Configurar Azure AD Join para dispositivos se refiere a unir dispositivos a Azure AD para su administración, no a la autenticación de usuarios externos en una aplicación.