Contoso는 HTTP 트리거를 사용하는 Azure Logic Apps를 통해 여러 온프레미스 서비스를 노출합니다. 파트너 조직(Fabrikam)은 타사 OAuth 2.0 ID 공급자(Azure AD 테넌트 없음)를 사용하며, 해당 개발자는 Contoso 논리 앱의 일부에 프로그래밍 방식으로 액세스해야 합니다. 솔루션은 다음을 충족해야 합니다. (1) Fabrikam 개발자가 기존 OAuth 2.0 공급자를 사용할 수 있도록 허용하고, (2) Contoso 사용자보다 파트너 요청에 더 엄격한 속도 제한을 적용하며, (3) 기존 논리 앱을 변경할 필요가 없고, (4) Azure AD 게스트 계정을 사용하지 않아야 합니다. 설계에 어떤 서비스를 포함해야 할까요?

Azure API Management는 타사 OAuth 2.0 공급자를 통한 인증을 지원하여 Fabrikam 개발자가 기존 ID 공급자를 사용할 수 있도록 합니다. 또한 API Management 정책을 사용하여 파트너 요청에 대한 엄격한 속도 제한을 적용할 수 있습니다. 기존 논리 앱은 변경할 필요가 없으며, API Management는 논리 앱의 프록시 역할을 합니다. Azure AD 게스트 계정을 사용하지 않고도 외부 사용자에게 안전하게 API를 노출할 수 있습니다. Azure Front Door는 웹 트래픽 부하 분산 및 CDN 서비스로, 인증 및 권한 부여 기능이 제한적입니다. Azure AD Application Proxy는 온프레미스 웹 앱에 대한 원격 액세스를 제공하지만, 타사 OAuth 2.0 공급자 통합 및 세분화된 속도 제한에는 적합하지 않습니다. Azure AD B2B는 Azure AD 테넌트 간 협업을 위한 것이며, 타사 OAuth 2.0 공급자를 직접 통합하거나 세분화된 속도 제한을 적용하는 데는 적합하지 않습니다.