App1은 contoso.com에서 사용하는 단일 테넌트 Azure AD 애플리케이션입니다. fabrikam.com 사용자가 App1에 액세스할 수 있도록 하면서 외부 사용자 액세스 수명 주기를 관리하고 통제해야 합니다. 어떤 솔루션을 제안해야 합니까?

Azure AD 권한 관리(entitlement management)는 조직 외부 사용자를 포함하여 리소스에 대한 액세스 수명 주기를 관리하는 데 적합한 솔루션입니다. 이 기능을 사용하면 fabrikam.com 사용자가 App1에 대한 액세스를 요청하고, 승인 프로세스를 거쳐, 더 이상 필요하지 않을 때 액세스가 자동으로 제거되도록 할 수 있습니다. Azure AD 통과 인증(pass-through authentication)은 온프레미스 AD 사용자의 로그인 방식을 처리하며 외부 사용자 액세스 관리와는 관련이 없습니다. 조건부 액세스(Conditional Access) 정책은 액세스에 대한 조건을 적용하지만, 액세스 요청 및 수명 주기 관리 자체를 처리하지는 않습니다. Azure AD PIM(Privileged Identity Management)은 권한 있는 역할에 대한 임시 액세스를 관리하는 데 사용되며, 일반적인 외부 사용자 액세스 관리에는 적합하지 않습니다.