È necessario concedere agli appaltatori esterni di fabrikam.com l'accesso self-service a un sito SharePoint Online e a un'applicazione line-of-business per 90 giorni. Le richieste devono richiedere l'approvazione del proprietario del sito e l'accesso deve scadere e essere rimosso automaticamente. Non si desidera pre-creare account guest. Cosa si dovrebbe configurare? (Scegliere due)

Per soddisfare i requisiti, è necessario utilizzare Azure AD Entitlement Management. La creazione di un'organizzazione connessa per fabrikam.com consente agli utenti di tale dominio di richiedere l'accesso self-service. Successivamente, si crea un catalogo per raggruppare le risorse (sito SharePoint e applicazione) e un pacchetto di accesso. La policy del pacchetto di accesso deve essere configurata per gli utenti delle organizzazioni connesse, richiedere l'approvazione del proprietario del sito e impostare una scadenza di 90 giorni con rimozione automatica dell'accesso. Invitare in blocco gli appaltatori non è necessario, poiché Entitlement Management gestisce l'invito just-in-time. L'affermazione che gli utenti esterni non possono usare Entitlement Management è falsa, in quanto è progettato proprio per questo. La configurazione delle impostazioni di accesso cross-tenant è utile per la fiducia dell'MFA, ma non fornisce la gestione self-service, l'approvazione e la scadenza automatica richieste.