Vous devez accorder aux utilisateurs d'une organisation partenaire l'accès à une équipe Microsoft Teams, à un site SharePoint et à une application métier interne. Exigences : les demandes nécessitent l'approbation d'un sponsor Contoso, les attributions expirent après 60 jours si elles ne sont pas renouvelées, l'accès est disponible uniquement pour les utilisateurs du domaine vérifié du partenaire, et les comptes d'invités externes doivent être supprimés du tenant lorsqu'ils perdent toutes leurs attributions. Que devez-vous implémenter ? (Choisissez deux)

La création d'une organisation connectée permet de spécifier les domaines partenaires approuvés et de configurer le parrainage par Contoso, répondant ainsi à l'exigence d'accès pour les utilisateurs du domaine vérifié et d'approbation. Un package d'accès est la solution idéale pour regrouper l'accès à l'équipe, au site SharePoint et à l'application métier. Ses politiques peuvent être configurées pour exiger l'approbation du sponsor, définir une expiration de 60 jours avec renouvellement et automatiser la suppression des comptes invités lorsqu'ils n'ont plus d'attributions, répondant ainsi à toutes les exigences restantes. Inviter directement les utilisateurs ne permet pas de gérer l'expiration centralisée ni la suppression automatique. Azure AD PIM n'est pas conçu pour gérer l'accès externe avec approbation et expiration pour plusieurs ressources. Une politique d'accès conditionnel bloque l'accès mais ne gère pas l'approbation, l'expiration avec renouvellement ni la suppression des comptes invités.