Sub1 contiene un'applicazione web del servizio app di Azure denominata App1. App1 è configurata per l'autenticazione Azure AD a tenant singolo e attualmente accetta gli accessi degli utenti di contoso.com. È necessario abilitare gli utenti del tenant fabrikam.com ad autenticarsi su App1. Quale soluzione si dovrebbe raccomandare per governare e abilitare l'accesso degli utenti esterni?

La gestione dei diritti di Azure AD (Azure AD Entitlement Management) è la soluzione più appropriata perché consente di governare l'accesso degli utenti esterni (fabrikam.com) alle risorse (App1) in modo self-service, automatizzando il processo di invito e l'assegnazione dei pacchetti di accesso. Questo elimina la necessità di interventi manuali per ogni utente esterno. Le altre opzioni sono meno adatte: I criteri di accesso condizionale (Conditional Access policies) controllano le condizioni di accesso, ma non gestiscono l'invito o la governance degli utenti esterni. Il servizio di provisioning di Azure AD (Azure AD provisioning service) è utilizzato per sincronizzare le identità tra directory o applicazioni, non per invitare e governare l'accesso di utenti esterni a un'applicazione web. Azure AD Identity Protection si concentra sul rilevamento delle identità a rischio, non sulla gestione dell'accesso degli utenti esterni.