Un'app web di App Service (App1) è registrata come applicazione Azure AD single-tenant e attualmente accetta accessi solo dagli utenti di contoso.com. Quale modifica di configurazione dovresti consigliare per consentire agli utenti di fabrikam.com di accedere ad App1?

La risposta corretta è "Configurare i tipi di account supportati nella registrazione dell'applicazione e aggiornare l'endpoint di accesso." Questo perché un'applicazione single-tenant è configurata per accettare accessi solo da un singolo tenant di Azure AD (in questo caso, contoso.com). Per consentire l'accesso agli utenti di fabrikam.com, è necessario modificare la registrazione dell'applicazione per supportare più tenant o account di qualsiasi directory organizzativa. Questa modifica richiede anche l'aggiornamento dell'endpoint di accesso nell'applicazione per utilizzare un endpoint comune (ad esempio, https://login.microsoftonline.com/common) anziché un endpoint specifico del tenant. Le altre opzioni non sono corrette: Il servizio di provisioning di Azure AD gestisce la sincronizzazione delle identità tra sistemi, non l'autenticazione per un'applicazione web. L'autenticazione pass-through di Azure AD è un metodo di autenticazione per gli utenti on-premise che accedono a risorse cloud, non una configurazione per l'applicazione stessa per accettare più tenant. L'aggiunta ad Azure AD (Azure AD Join) è un modo per registrare dispositivi in Azure AD, non una configurazione per l'autenticazione di un'applicazione web.