App1 è un'applicazione Azure AD single-tenant utilizzata da contoso.com. È necessario consentire agli utenti di fabrikam.com di accedere ad App1, gestendo al contempo il ciclo di vita dell'accesso degli utenti esterni. Quale soluzione si dovrebbe proporre?

La gestione dei diritti di Azure AD (Azure AD Entitlement Management) è la soluzione corretta perché consente di gestire il ciclo di vita dell'accesso degli utenti esterni (B2B) a risorse come App1, inclusa l'onboarding, l'accesso e la revoca. Permette di definire pacchetti di accesso che gli utenti di fabrikam.com possono richiedere, automatizzando il processo di approvazione e la scadenza dell'accesso. Abilitare l'autenticazione pass-through di Azure AD non è pertinente, in quanto si occupa dell'autenticazione degli utenti interni di Contoso, non della gestione degli utenti esterni. Un criterio di accesso condizionale controlla le condizioni di accesso, ma non gestisce il ciclo di vita dell'accesso degli utenti esterni. Azure AD Privileged Identity Management (PIM) è progettato per la gestione dell'accesso con privilegi elevati, non per la gestione generale dell'accesso degli utenti esterni a un'applicazione.