Un'app web del servizio app (App1) nella sottoscrizione Sub1 è configurata per utilizzare Azure AD come applicazione single-tenant; gli utenti in contoso.com possono accedere. Cosa dovresti raccomandare per consentire agli utenti del tenant fabrikam.com di autenticarsi ad App1?

La risposta corretta è "Configurare i tipi di account supportati nella registrazione dell'applicazione e aggiornare l'endpoint di accesso." Per consentire agli utenti di un tenant diverso (fabrikam.com) di accedere a un'applicazione Azure AD single-tenant, è necessario modificare la registrazione dell'applicazione per supportare account multi-tenant. Ciò si ottiene aggiornando i "Tipi di account supportati" da "Solo account in questa directory organizzativa (Contoso solo - Single tenant)" a un'opzione multi-tenant, ad esempio "Account in qualsiasi directory organizzativa (qualsiasi directory di Azure AD - Multi-tenant)". Potrebbe anche essere necessario aggiornare l'endpoint di accesso nell'applicazione per riflettere questo cambiamento, passando da un endpoint specifico del tenant a uno comune. Le altre opzioni non sono corrette: "Configurare l'aggiunta ad Azure AD" è per la gestione dei dispositivi, non per l'autenticazione di utenti da tenant esterni. "Configurare Azure AD Identity Protection" è una funzionalità di sicurezza per rilevare e prevenire rischi di identità, non per abilitare l'accesso multi-tenant. "Configurare un criterio di accesso condizionale" serve a imporre condizioni aggiuntive per l'accesso, ma non abilita di per sé l'accesso da un tenant esterno se l'applicazione è configurata come single-tenant.