Sub1 bevat een Azure App Service web-app genaamd App1. App1 is geconfigureerd voor single-tenant Azure AD-authenticatie en accepteert momenteel aanmeldingen van gebruikers in contoso.com. U moet gebruikers van de fabrikam.com-tenant in staat stellen om te authenticeren bij App1. Welke oplossing moet u aanbevelen om externe gebruikerstoegang te beheren en mogelijk te maken?

De juiste oplossing is het gebruik van Azure AD entitlement management. Dit stelt u in staat om externe gebruikers (B2B-gasten) van fabrikam.com uit te nodigen en hun toegang tot App1 te beheren via toegangspakketten. Dit is de meest geschikte methode voor het beheren van externe gebruikers die toegang nodig hebben tot specifieke applicaties. Het configureren van een Conditional Access-beleid om aanmeldingen van externe tenants toe te staan is onvoldoende, omdat het beleid bepaalt hoe toegang wordt verkregen, niet wie toegang heeft. De Azure AD provisioning service is bedoeld voor het synchroniseren van gebruikersidentiteiten tussen systemen, niet voor het beheren van B2B-gasttoegang. Azure AD Identity Protection detecteert risicovolle aanmeldingen, maar faciliteert of beheert geen externe gebruikerstoegang.