Een App Service web-app (App1) is geregistreerd als een single-tenant Azure AD-applicatie en accepteert momenteel alleen aanmeldingen van gebruikers van contoso.com. Welke configuratiewijziging moet u aanbevelen om gebruikers van fabrikam.com toe te staan zich aan te melden bij App1?

De juiste optie is om 'Supported account types' te configureren in de applicatieregistratie en het aanmeldings-eindpunt bij te werken. De huidige configuratie staat alleen gebruikers van contoso.com toe, wat duidt op een single-tenant applicatie. Om gebruikers van fabrikam.com toe te staan, moet de applicatie multi-tenant worden gemaakt, of moeten specifieke Azure AD-organisaties worden toegestaan. Dit wordt beheerd via de 'Supported account types' instelling in de Azure AD-applicatieregistratie. Het aanmeldings-eindpunt moet mogelijk ook worden bijgewerkt om de nieuwe configuratie te reflecteren. De Azure AD provisioning service is bedoeld voor het automatiseren van gebruikers- en groepsprovisonering naar SaaS-applicaties, niet voor het wijzigen van wie zich kan aanmelden bij een applicatie. Azure AD pass-through authentication is een authenticatiemethode voor on-premise Active Directory gebruikers en heeft geen invloed op het toestaan van gebruikers van een ander Azure AD-tenant. Azure AD join is voor het koppelen van apparaten aan Azure AD, niet voor het beheren van applicatietoegang voor meerdere tenants.