U hebt een Microsoft Entra-tenant met de naam contoso.com en een partnertenant met de naam fabrikam.com. Zorg ervoor dat wanneer een gebruiker van fabrikam.com toegang krijgt tot resources in contoso.com, deze slechts één Microsoft Entra Multi-Factor Authentication (MFA)-prompt ziet, terwijl de administratieve inspanning wordt geminimaliseerd. Wat moet u doen?

De juiste optie is het configureren van de standaardinstellingen voor inkomende toegang vanuit de Azure-portal van contoso.com. Dit komt omdat contoso.com de resourcetenant is en de instellingen voor inkomende toegang bepalen hoe externe gebruikers (zoals die van fabrikam.com) toegang krijgen tot resources en welke beleidsregels (zoals MFA) op hen van toepassing zijn. Door dit correct te configureren, kan contoso.com aangeven dat het MFA-claims van fabrikam.com vertrouwt, waardoor gebruikers slechts één MFA-prompt zien (de MFA van hun thuistenant). Het configureren van externe samenwerkingsinstellingen is te breed en omvat niet specifiek het vertrouwen van MFA-claims. Het configureren van uitgaande toegang in contoso.com is irrelevant, omdat het gaat om toegang tot contoso.com. Het configureren van uitgaande toegang in fabrikam.com is ook niet correct, omdat fabrikam.com de thuistenant is en de resourcetenant (contoso.com) de controle heeft over de inkomende toegang.