Een App Service-web-app (App1) in abonnement Sub1 gebruikt Azure AD single-tenant authenticatie en accepteert momenteel gebruikers van contoso.com. U moet gebruikers van fabrikam.com in staat stellen om te authenticeren bij App1. Wat moet u aanbevelen om deze externe gebruikers te beheren?

Azure AD entitlement management is de juiste oplossing omdat het een geautomatiseerde manier biedt om de levenscyclus van identiteiten en toegang voor externe gebruikers (zoals die van fabrikam.com) te beheren. U kunt toegangspakketten maken die de benodigde resources (zoals App1) bundelen en beleidsregels definiëren voor hoe externe gebruikers toegang aanvragen en krijgen, inclusief goedkeuringsworkflows en toegangsbeoordelingen. Dit stroomlijnt het onboarding- en offboardingproces voor gastgebruikers. De Azure AD provisioning service is bedoeld voor het synchroniseren van gebruikersidentiteiten tussen Azure AD en andere applicaties, niet voor het beheren van externe toegang tot een enkele app. Azure AD PIM is voor het beheren van bevoorrechte toegang binnen uw organisatie, niet voor het beheren van toegang voor externe gebruikers. Azure AD Identity Protection richt zich op het detecteren en voorkomen van identiteitsgerelateerde risico's, niet op het beheren van de toegang zelf.