Sub1에는 App1이라는 Azure App Service 웹앱이 포함되어 있습니다. App1은 단일 테넌트 Azure AD 인증용으로 구성되어 있으며 현재 contoso.com의 사용자로부터 로그인을 허용합니다. fabrikam.com 테넌트의 사용자가 App1에 인증할 수 있도록 설정해야 합니다. 외부 사용자 액세스를 관리하고 활성화하기 위해 어떤 솔루션을 권장해야 합니까?

App1에 대한 외부 사용자 액세스를 허용하려면 fabrikam.com 테넌트의 사용자를 초대하고 관리해야 합니다. Azure AD 자격 관리는 액세스 패키지를 통해 조직의 리소스에 대한 외부 사용자 액세스를 관리하고 자동화하는 데 적합합니다. 이를 통해 외부 사용자를 초대하고, 액세스 권한을 부여하며, 필요한 경우 액세스 권한을 제거하는 프로세스를 간소화할 수 있습니다. 조건부 액세스 정책은 기존 사용자에게 적용되는 액세스 조건을 정의하지만, 외부 사용자를 초대하거나 관리하지는 않습니다. Azure AD 프로비저닝 서비스는 주로 온프레미스 디렉터리 또는 다른 SaaS 애플리케이션과 사용자 계정을 동기화하는 데 사용되며, 외부 테넌트 사용자를 초대하는 데 직접 사용되지 않습니다. Azure AD ID 보호는 위험한 로그인을 감지하여 보안을 강화하는 데 중점을 두며, 외부 사용자 액세스 관리 솔루션은 아닙니다.