App1 in Sub1 is een single-tenant Azure AD-applicatie die wordt gebruikt door gebruikers van contoso.com. U moet gebruikers van fabrikam.com in staat stellen om te authenticeren bij App1, terwijl u de toegang van externe gebruikers beheert. Welke oplossing moet u aanbevelen?

Azure AD Entitlement Management is de juiste oplossing omdat het een identiteitsgovernancefunctie is die het levenscyclusbeheer van identiteiten en toegang automatiseert. Het stelt organisaties in staat om de toegang tot resources (zoals App1) te beheren voor zowel interne als externe gebruikers (zoals die van fabrikam.com) door middel van toegangspakketten en beleidsregels, inclusief goedkeuringsworkflows en toegangsbeoordelingen. Azure AD pass-through-authenticatie is een methode voor het aanmelden van gebruikers en heeft geen betrekking op het beheren van externe gebruikerstoegang. Azure AD Privileged Identity Management (PIM) is gericht op het beheren van bevoorrechte rollen en rechten binnen de eigen tenant, niet op het beheren van externe gebruikers voor een applicatie. Azure AD Identity Protection richt zich op het detecteren en oplossen van identiteitsgebaseerde risico's, niet op het beheren van de toegang van externe gebruikers tot applicaties.