Een App Service web-app (App1) in abonnement Sub1 gebruikt Azure AD single-tenant authenticatie en accepteert momenteel gebruikers van contoso.com. U moet gebruikers van de fabrikam.com-tenant in staat stellen om te authenticeren bij App1. Welke aanpak moet u aanbevelen om deze externe gebruikers te beheren?

Azure AD entitlement management is de juiste aanpak omdat het een identiteitsgovernancefunctie is waarmee organisaties de levenscyclus van identiteiten en toegang kunnen beheren. Het stelt u in staat om toegangspakketten te creëren die resources (zoals App1) en beleidsregels bevatten voor het toewijzen van toegang aan externe gebruikers (fabrikam.com). Dit automatiseert het proces van het verlenen en intrekken van toegang, wat essentieel is voor het beheren van externe gebruikers. Azure AD provisioning service is bedoeld voor het automatiseren van het maken, onderhouden en verwijderen van gebruikersidentiteiten in verschillende systemen en apps, niet specifiek voor het beheren van externe toegang tot een web-app. Azure AD pass-through authentication is een methode voor cloudauthenticatie die on-premises wachtwoorden valideert en is niet relevant voor het beheren van toegang voor gebruikers uit een andere tenant. Azure AD Join voor apparaten is bedoeld voor het registreren van apparaten bij Azure AD en heeft geen betrekking op gebruikersauthenticatie voor een web-app.