App1 is een Azure AD-applicatie voor één tenant die wordt gebruikt door contoso.com. Je moet gebruikers van fabrikam.com toegang geven tot App1, terwijl je de levenscyclus van externe gebruikerstoegang beheert en reguleert. Welke oplossing moet je voorstellen?

Azure AD entitlement management is de juiste oplossing omdat het een geautomatiseerde manier biedt om de levenscyclus van identiteiten en toegang te beheren voor zowel interne als externe gebruikers (B2B-samenwerking). Het stelt u in staat toegangspakketten te creëren die resources bundelen en goedkeuringsworkflows, toegangsbeoordelingen en vervaldatums definiëren, wat essentieel is voor het reguleren van externe gebruikerstoegang. Azure AD pass-through authentication is een authenticatiemethode voor interne gebruikers en is niet relevant voor het beheren van externe toegang. Conditional Access-beleid regelt de voorwaarden waaronder toegang wordt verleend, maar beheert niet de levenscyclus van de toegang zelf. Azure AD Privileged Identity Management (PIM) is bedoeld voor het beheren van bevoorrechte rollen binnen uw eigen tenant, niet voor het verlenen en beheren van toegang voor externe gebruikers tot een applicatie.