Una aplicación web de App Service (App1) está registrada como una aplicación de Azure AD de inquilino único y actualmente solo acepta inicios de sesión de usuarios de contoso.com. ¿Qué cambio de configuración debería recomendar para permitir que los usuarios de fabrikam.com inicien sesión en App1?

La opción correcta es "Configurar los Supported account types en el registro de la aplicación y actualizar el punto de conexión de inicio de sesión". Una aplicación de Azure AD de inquilino único solo permite inicios de sesión de usuarios del directorio donde está registrada. Para permitir que usuarios de otros inquilinos (como fabrikam.com) inicien sesión, debe cambiar el tipo de cuenta admitido en el registro de la aplicación a una opción multi-inquilino, como "Cuentas en cualquier directorio organizativo (cualquier directorio de Azure AD - multiinquilino)". Después de este cambio, es posible que deba actualizar el punto de conexión de inicio de sesión en la aplicación para reflejar el nuevo tipo de cuenta admitido. Las otras opciones son incorrectas: El servicio de aprovisionamiento de Azure AD se utiliza para sincronizar identidades de usuarios entre Azure AD y otras aplicaciones, no para cambiar el tipo de cuentas que pueden iniciar sesión en una aplicación. La autenticación de paso a través de Azure AD es un método de inicio de sesión para usuarios locales, no para permitir inicios de sesión de múltiples inquilinos en una aplicación. Azure AD Join se refiere a unir dispositivos a Azure AD, no a configurar el acceso de múltiples inquilinos a una aplicación.