Contoso exposeert verschillende on-premises services via Azure Logic Apps met HTTP-triggers. Een partnerorganisatie (Fabrikam) gebruikt een externe OAuth 2.0-identiteitsprovider (geen Azure AD-tenant) en de ontwikkelaars hebben programmatische toegang nodig tot een subset van de logic apps van Contoso. De oplossing moet: (1) Fabrikam-ontwikkelaars in staat stellen hun bestaande OAuth 2.0-provider te gebruiken, (2) strengere snelheidsbeperkingen toepassen voor partneraanvragen dan voor Contoso-gebruikers, (3) geen wijzigingen vereisen in de bestaande logic apps, en (4) geen Azure AD-gastaccounts gebruiken. Welke service moet u opnemen in het ontwerp?

Azure API Management (APIM) is de juiste keuze. APIM kan worden geconfigureerd om externe OAuth 2.0-providers te gebruiken voor authenticatie (vereiste 1). Het biedt ook beleidsregels voor snelheidsbeperking (rate limiting) die specifiek kunnen worden toegepast op partneraanvragen (vereiste 2). Omdat APIM als een façade voor de Logic Apps fungeert, zijn er geen wijzigingen nodig in de bestaande Logic Apps (vereiste 3). Bovendien is het niet afhankelijk van Azure AD-gastaccounts (vereiste 4). Azure Front Door is een CDN en WAF, maar biedt geen geavanceerde API-beheermogelijkheden zoals OAuth-integratie met externe providers of gedetailleerde snelheidsbeperking per consument. Azure AD Application Proxy is bedoeld voor het publiceren van on-premises web-apps via Azure AD en ondersteunt geen externe OAuth-providers. Azure AD B2B is gericht op samenwerking met externe gebruikers via Azure AD en vereist het gebruik van Azure AD-gastaccounts, wat expliciet is uitgesloten.