App1 is een single-tenant Azure AD-applicatie die alleen gebruikers van contoso.com toestaat om in te loggen. Welke actie stelt gebruikers in de fabrikam.com-tenant in staat om te authenticeren bij App1?

De correcte optie is het configureren van 'Supported account types' in de applicatieregistratie en het bijwerken van het aanmeldings-endpoint. App1 is momenteel geconfigureerd als een single-tenant applicatie, wat betekent dat alleen gebruikers van contoso.com kunnen inloggen. Om gebruikers van fabrikam.com toegang te geven, moet de applicatie worden gewijzigd naar een multi-tenant configuratie. Dit doe je door de 'Supported account types' in de applicatieregistratie aan te passen naar 'Accounts in any organizational directory (Any Azure AD directory - Multitenant)' of 'Accounts in any organizational directory (Any Azure AD directory - Multitenant) and personal Microsoft accounts'. Na deze wijziging moet ook het aanmeldings-endpoint worden bijgewerkt om het gemeenschappelijke multi-tenant endpoint te gebruiken. Azure AD Identity Protection richt zich op het detecteren van identiteitsrisico's, niet op het beheren van toegang tussen tenants. Azure AD Privileged Identity Management (PIM) beheert just-in-time toegang voor bevoorrechte rollen binnen een tenant, niet de toegang van gebruikers uit andere tenants. Een Conditional Access-beleid kan de toegang van gebruikers uit andere tenants beperken of vereisen dat ze aan bepaalde voorwaarden voldoen, maar het stelt de initiële toegang voor een single-tenant applicatie niet open voor andere tenants.