Un'app web di App Service (App1) nella sottoscrizione Sub1 utilizza l'autenticazione single-tenant di Azure AD e attualmente accetta utenti da contoso.com. È necessario abilitare gli utenti del tenant fabrikam.com ad autenticarsi su App1. Quale approccio si dovrebbe raccomandare per gestire questi utenti esterni?

La gestione dei diritti di Azure AD è la soluzione più appropriata perché consente di gestire l'accesso degli utenti esterni (B2B) alle risorse, inclusa un'app web. Permette di definire pacchetti di accesso che includono l'app e di invitare utenti da domini esterni come fabrikam.com, gestendo il loro ciclo di vita e le autorizzazioni. Il servizio di provisioning di Azure AD è utilizzato per automatizzare la creazione, l'aggiornamento e l'eliminazione delle identità utente tra Azure AD e altre applicazioni, non per gestire l'autenticazione di utenti esterni a un'app web. L'autenticazione pass-through di Azure AD è un metodo di accesso per gli utenti all'interno dello stesso tenant, non per utenti esterni da un tenant diverso. Azure AD Join per i dispositivi è per l'unione di dispositivi ad Azure AD, non per la gestione dell'autenticazione di utenti esterni alle applicazioni.