App Service 웹앱(App1)이 단일 테넌트 Azure AD 애플리케이션으로 등록되어 있으며 현재 contoso.com 사용자만 로그인할 수 있습니다. fabrikam.com 사용자가 App1에 로그인할 수 있도록 허용하려면 어떤 구성 변경을 권장해야 할까요?

정답은 "애플리케이션 등록에서 지원되는 계정 유형을 구성하고 로그인 엔드포인트를 업데이트합니다"입니다. 현재 App1은 단일 테넌트 애플리케이션으로 등록되어 있어 contoso.com 사용자만 로그인할 수 있습니다. fabrikam.com 사용자가 로그인할 수 있도록 하려면 애플리케이션 등록의 '지원되는 계정 유형' 설정을 '모든 조직 디렉터리의 계정(Any organizational directory - Multitenant)' 또는 '모든 Microsoft 계정 사용자 및 모든 Azure AD 디렉터리의 계정(Any Microsoft account user and any Azure AD directory - Multitenant)'으로 변경해야 합니다. 이렇게 하면 애플리케이션이 여러 테넌트의 로그인을 허용하게 됩니다. 또한, 애플리케이션이 멀티테넌트 모드를 지원하도록 로그인 엔드포인트도 업데이트해야 합니다. Azure AD 프로비저닝 서비스는 사용자 계정 동기화에 사용되며 인증과는 직접적인 관련이 없습니다. Azure AD 통과 인증은 온프레미스 AD 사용자를 위한 인증 방식이며, 이 시나리오에는 적합하지 않습니다. Azure AD 조인은 장치 관리에 사용되며 사용자 인증 범위와는 다릅니다.