Sub1 には、App1 という名前の Azure App Service Web アプリが含まれています。App1 はシングルテナントの Azure AD 認証用に構成されており、現在 contoso.com のユーザーからのサインインを受け入れています。fabrikam.com テナントのユーザーが App1 に対して認証できるようにする必要があります。外部ユーザーアクセスを管理および有効にするために、どのソリューションを推奨すべきですか？

Azure AD エンタイトルメント管理は、外部ユーザー（この場合はfabrikam.comのユーザー）のアクセスを効率的に管理し、招待し、アクセス権を付与するための適切なソリューションです。これにより、App1へのアクセスを自動化し、ガバナンスを維持できます。 条件付きアクセスポリシーは、アクセス条件を定義するものですが、外部ユーザーの招待やプロビジョニング自体を行うものではありません。Azure AD プロビジョニングサービスは、通常、オンプレミスディレクトリとAzure AD間の同期や、SaaSアプリケーションへのユーザープロビジョニングに使用され、異なるAzure ADテナント間のゲストアクセス管理には直接的ではありません。Azure AD Identity Protectionは、リスクの高いサインインを検出するためのセキュリティ機能であり、外部ユーザーのアクセス管理とは目的が異なります。