Sub1 contient une application web Azure App Service nommée App1. App1 est configurée pour l'authentification Azure AD à locataire unique et accepte actuellement les connexions des utilisateurs de contoso.com. Vous devez permettre aux utilisateurs du locataire fabrikam.com de s'authentifier auprès d'App1. Quelle solution devriez-vous recommander pour gouverner et activer l'accès des utilisateurs externes ?

La gestion des droits d'accès Azure AD (Azure AD Entitlement Management) est la solution appropriée pour gouverner et inviter des utilisateurs externes (B2B) et leur accorder l'accès aux ressources, y compris les applications. Elle permet de définir des packages d'accès qui incluent des applications et des groupes, puis d'inviter des utilisateurs de locataires externes à demander ces packages. Cela automatise le processus d'invitation et de gestion des accès pour les utilisateurs de fabrikam.com à App1. Les politiques d'accès conditionnel gèrent les conditions d'accès des utilisateurs déjà authentifiés ou invités, mais ne gèrent pas l'invitation initiale ou la gouvernance des utilisateurs externes. Le service de provisionnement Azure AD est utilisé pour synchroniser les identités entre Azure AD et d'autres systèmes (SaaS ou locaux), pas pour inviter des utilisateurs B2B. Azure AD Identity Protection est un outil de sécurité pour détecter les risques, pas une solution pour la gestion des accès externes.