È necessario concedere agli utenti di un'organizzazione partner l'accesso a un team di Microsoft Teams, a un sito SharePoint e a un'applicazione aziendale interna. Requisiti: le richieste richiedono l'approvazione di uno sponsor Contoso, le assegnazioni scadono dopo 60 giorni se non rinnovate, l'accesso è disponibile solo per gli utenti del dominio verificato del partner e gli account guest esterni devono essere rimossi dal tenant quando perdono tutte le assegnazioni. Cosa si dovrebbe implementare? (Scegliere due)

Per soddisfare i requisiti, è necessario implementare Azure AD Entitlement Management. La creazione di un'organizzazione connessa per il dominio partner consente di definire le politiche di accesso specificamente per gli utenti di quel dominio e di configurare la sponsorizzazione da parte di Contoso. Un pacchetto di accesso è essenziale per raggruppare le risorse (Team, sito SharePoint, ruoli dell'app) e applicare una politica che gestisca l'approvazione dello sponsor, la scadenza di 60 giorni con rinnovo e la rimozione automatica degli account guest esterni quando non hanno più assegnazioni. Invitare gli utenti direttamente con la condivisione guest non offre la gestione centralizzata delle scadenze, delle approvazioni o della rimozione automatica. Azure AD PIM (Privileged Identity Management) è per la gestione dell'accesso privilegiato e non per l'accesso standard degli utenti partner. Una policy di accesso condizionale blocca l'accesso ma non gestisce le scadenze, i rinnovi o la rimozione degli account guest.