App1 est une application Azure AD à locataire unique qui autorise uniquement les utilisateurs de contoso.com à se connecter. Quelle action permettra aux utilisateurs du locataire fabrikam.com de s'authentifier auprès d'App1 ?

Pour permettre aux utilisateurs d'un autre locataire (fabrikam.com) de s'authentifier auprès d'une application Azure AD à locataire unique, vous devez modifier le paramètre "Types de comptes pris en charge" dans l'enregistrement de l'application. Ce paramètre contrôle qui peut utiliser l'application. En le changeant de "Comptes dans ce répertoire organisationnel uniquement" à une option multilocataire (par exemple, "Comptes dans n'importe quel répertoire organisationnel"), l'application pourra accepter les authentifications d'autres locataires. Il est également nécessaire de s'assurer que le point de terminaison de connexion utilisé est celui qui prend en charge le multilocataire. Azure AD Identity Protection est utilisé pour détecter et corriger les risques liés aux identités, pas pour modifier la portée de l'authentification. Azure AD PIM gère l'accès privilégié au sein d'un locataire, et non l'accès inter-locataires pour une application. Une politique d'accès conditionnel gère les conditions d'accès pour les utilisateurs déjà autorisés, elle ne modifie pas les types de comptes pris en charge par l'application elle-même.