contoso.com이라는 Microsoft Entra 테넌트와 fabrikam.com이라는 파트너 테넌트가 있습니다. fabrikam.com의 사용자가 contoso.com의 리소스에 액세스할 때 관리 노력을 최소화하면서 하나의 Microsoft Entra Multi-Factor Authentication(MFA) 프롬프트만 표시되도록 해야 합니다. 무엇을 해야 합니까?

정답은 contoso.com의 Azure Portal에서 인바운드 액세스 기본 설정을 구성하는 것입니다. 이는 Microsoft Entra ID의 교차 테넌트 액세스 설정에서 신뢰 설정을 구성하여 fabrikam.com 테넌트의 MFA를 신뢰하도록 contoso.com 테넌트를 설정함으로써 달성됩니다. 이 설정은 fabrikam.com 사용자가 contoso.com 리소스에 액세스할 때 단일 MFA 프롬프트만 받도록 보장하여 관리 노력을 최소화합니다. 오답 설명: contoso.com의 Azure Portal에서 외부 협업 설정을 구성하는 것은 게스트 사용자 초대에 대한 전반적인 설정을 제어하지만, 교차 테넌트 MFA 신뢰를 직접 구성하지는 않습니다. contoso.com의 Azure Portal에서 아웃바운드 액세스 기본 설정을 구성하는 것은 contoso.com 사용자가 다른 테넌트의 리소스에 액세스하는 방법을 제어합니다. 이는 시나리오와 관련이 없습니다. fabrikam.com의 Azure Portal에서 아웃바운드 액세스 기본 설정을 구성하는 것은 fabrikam.com 사용자가 다른 테넌트에 액세스하는 방법을 제어하지만, contoso.com이 fabrikam.com의 MFA를 신뢰하도록 설정하는 것은 아닙니다.