Une application web App Service (App1) est enregistrée en tant qu'application Azure AD à locataire unique et n'accepte actuellement que les connexions des utilisateurs de contoso.com. Quel changement de configuration devriez-vous recommander pour permettre aux utilisateurs de fabrikam.com de se connecter à App1 ?

L'option correcte est de configurer les types de comptes pris en charge dans l'enregistrement de l'application et de mettre à jour le point de terminaison de connexion. Actuellement, l'application est configurée comme une application Azure AD à locataire unique, ce qui signifie qu'elle n'accepte que les utilisateurs du locataire contoso.com. Pour permettre aux utilisateurs de fabrikam.com de se connecter, il faut modifier le type de compte pris en charge dans l'enregistrement de l'application pour inclure les comptes de n'importe quel annuaire organisationnel (multi-locataires) ou les comptes Microsoft personnels. Ensuite, le point de terminaison de connexion doit être mis à jour pour refléter ce changement (par exemple, passer de .../contoso.com/... à .../common/...). Le service de provisionnement Azure AD est utilisé pour synchroniser les identités entre les systèmes, pas pour modifier les types de comptes pris en charge pour l'authentification. L'authentification directe Azure AD (Pass-through Authentication) est une méthode d'authentification des utilisateurs sur site, pas une configuration pour les types de locataires. La jonction Azure AD (Azure AD Join) concerne l'enregistrement d'appareils dans Azure AD, et non la configuration des applications pour accepter différents locataires.