App1 è un'applicazione Azure AD single-tenant che consente l'accesso solo agli utenti di contoso.com. Quale azione consentirà agli utenti del tenant fabrikam.com di autenticarsi ad App1?

Per consentire agli utenti di fabrikam.com di autenticarsi ad App1, è necessario modificare la configurazione dell'applicazione in Azure AD. L'opzione "Supported account types" (Tipi di account supportati) nella registrazione dell'applicazione controlla quali tenant possono accedere all'applicazione. Modificando questa impostazione da "Single tenant" a "Multitenant" o a un'opzione che includa più organizzazioni, si abilita l'autenticazione per gli utenti di altri tenant, come fabrikam.com. Successivamente, l'endpoint di accesso deve essere aggiornato per riflettere il nuovo tipo di account supportato, in genere passando da un endpoint specifico del tenant a un endpoint comune. Azure AD Identity Protection e il Conditional Access Policy (Criterio di accesso condizionale) si concentrano sulla sicurezza e sul controllo degli accessi, non sull'abilitazione dell'autenticazione tra tenant. Azure AD Privileged Identity Management (PIM) gestisce l'accesso con privilegi all'interno di un tenant e non è rilevante per l'abilitazione dell'autenticazione da un altro tenant.