Una aplicación web de App Service (App1) en la suscripción Sub1 utiliza la autenticación de inquilino único de Azure AD y actualmente acepta usuarios de contoso.com. Debe permitir que los usuarios de fabrikam.com se autentiquen en App1. ¿Cuál de las siguientes opciones debería recomendar para administrar a estos usuarios externos?

La Administración de derechos de Azure AD es la solución recomendada porque permite a las organizaciones administrar la identidad y el acceso a través de ciclos de vida para usuarios internos y externos. Puede automatizar las solicitudes de acceso, las aprobaciones, el aprovisionamiento y la desaprovisionamiento de usuarios externos (como los de fabrikam.com) a recursos como App1. Esto elimina la necesidad de aprovisionamiento manual y garantiza que los usuarios externos tengan el acceso adecuado durante el tiempo necesario. Configurar el servicio de aprovisionamiento de Azure AD se utiliza para sincronizar identidades entre Azure AD y otras aplicaciones, no para gestionar el acceso de usuarios externos a una aplicación existente. Azure AD PIM se enfoca en la administración de acceso con privilegios dentro de su propia organización, no en la incorporación de usuarios externos. Azure AD Identity Protection se centra en la detección y remediación de riesgos de identidad, no en la gestión del ciclo de vida del acceso de usuarios externos.