contoso.com という名前の Microsoft Entra テナントと、fabrikam.com という名前のパートナー テナントがあります。fabrikam.com のユーザーが contoso.com のリソースにアクセスするときに、Microsoft Entra Multi-Factor Authentication (MFA) のプロンプトが 1 つだけ表示されるようにし、管理作業を最小限に抑えるにはどうすればよいですか。

正しい選択肢は、contoso.com の Azure portal から受信アクセス既定の設定を構成することです。これにより、contoso.com のリソースにアクセスするfabrikam.com のユーザーに対して、MFAがcontoso.com側で強制され、シングルMFAプロンプトが実現します。管理作業を最小限に抑えるためには、デフォルト設定を使用するのが最も効率的です。外部コラボレーション設定は、ゲストユーザーの招待やアクセス許可に関するもので、MFAの強制には直接関係ありません。送信アクセス既定の設定は、contoso.com のユーザーが外部リソースにアクセスする際の動作を制御するため、このシナリオには該当しません。また、fabrikam.com 側で設定しても、contoso.com のリソースへのアクセス時にcontoso.com がMFAを要求する可能性があり、シングルプロンプトが保証されません。