Une application web App Service (App1) dans l'abonnement Sub1 utilise l'authentification à locataire unique Azure AD et accepte actuellement les utilisateurs de contoso.com. Vous devez permettre aux utilisateurs de fabrikam.com de s'authentifier auprès d'App1. Que devriez-vous recommander pour gérer ces utilisateurs externes ?

La gestion des droits d'accès Azure AD (Azure AD Entitlement Management) est la solution recommandée car elle permet de gérer le cycle de vie des identités et des accès pour les utilisateurs externes (B2B) qui doivent accéder aux ressources de votre organisation, comme App1. Elle automatise les demandes d'accès, les approbations, le provisionnement et la déprovisionnement, ce qui est idéal pour intégrer des utilisateurs de domaines externes comme fabrikam.com. Le service de provisionnement Azure AD est utilisé pour synchroniser les identités entre Azure AD et d'autres applications ou annuaires, pas pour gérer l'accès des utilisateurs externes à une application existante. Azure AD PIM est destiné à gérer les accès privilégiés temporaires pour les rôles administratifs au sein de votre propre organisation, pas pour les utilisateurs externes. Azure AD Identity Protection se concentre sur la détection et la correction des risques liés aux identités, et non sur la gestion de l'accès des utilisateurs externes.