Une application web App Service (App1) dans l'abonnement Sub1 est configurée pour utiliser Azure AD en tant qu'application à locataire unique ; les utilisateurs de contoso.com peuvent se connecter. Que devriez-vous recommander pour permettre aux utilisateurs du locataire fabrikam.com de s'authentifier auprès d'App1 ?

Pour permettre aux utilisateurs d'un autre locataire (fabrikam.com) de s'authentifier auprès d'une application Azure AD configurée en tant qu'application à locataire unique, vous devez modifier l'enregistrement de l'application. La modification des "types de comptes pris en charge" de "Comptes dans ce répertoire organisationnel uniquement (locataire unique)" à "Comptes dans n'importe quel répertoire organisationnel (tout locataire Azure AD - multilocataire)" ou "Comptes dans n'importe quel répertoire organisationnel et comptes Microsoft personnels" rendra l'application accessible à d'autres locataires. Vous devrez également mettre à jour le point de terminaison de connexion dans le code de l'application pour qu'il utilise le point de terminaison commun ou le point de terminaison spécifique au locataire. La jonction Azure AD est utilisée pour joindre des appareils à Azure AD, pas pour l'authentification inter-locataires des utilisateurs. Azure AD Identity Protection est un outil de sécurité pour détecter les risques d'identité, pas une méthode d'authentification. Une politique d'accès conditionnel est utilisée pour contrôler l'accès en fonction de conditions, mais elle ne modifie pas la capacité fondamentale de l'application à accepter des utilisateurs de différents locataires.