Une application web App Service (App1) de l'abonnement Sub1 utilise l'authentification à locataire unique Azure AD et accepte actuellement les utilisateurs de contoso.com. Vous devez permettre aux utilisateurs du locataire fabrikam.com de s'authentifier auprès d'App1. Quelle approche devriez-vous recommander pour gérer ces utilisateurs externes ?

La gestion des droits d'accès Azure AD (Azure AD Entitlement Management) est la solution recommandée pour gérer l'accès des utilisateurs externes (B2B) à des applications et des ressources. Elle permet de définir des packages d'accès qui incluent les applications et les groupes auxquels les utilisateurs externes de fabrikam.com peuvent accéder, ainsi que des flux d'approbation et des révisions d'accès. Les autres options sont incorrectes : Le service de provisionnement Azure AD est utilisé pour automatiser la création, la maintenance et la suppression des identités d'utilisateurs dans des applications SaaS ou des systèmes locaux, pas pour gérer l'authentification d'utilisateurs externes à locataire unique. L'authentification directe Azure AD (Pass-through Authentication) est une méthode de connexion pour les utilisateurs internes d'un locataire, pas pour l'intégration d'utilisateurs d'un autre locataire. Azure AD Join est destiné à joindre des appareils au locataire Azure AD, pas à gérer l'accès des utilisateurs externes à une application.