U moet externe contractanten van fabrikam.com 90 dagen lang selfservice-toegang verlenen tot een SharePoint Online-site en een line-of-business-app. Aanvragen moeten goedkeuring vereisen van de site-eigenaar, en toegang moet automatisch verlopen en worden verwijderd. U wilt geen gastaccounts vooraf aanmaken. Wat moet u configureren? (Kies twee)

De juiste antwoorden zijn het aanmaken van een connected organization en het configureren van een access package. Entitlement Management (onderdeel van Azure AD Identity Governance) is de juiste oplossing voor selfservice-toegang voor externe gebruikers met goedkeuringsworkflows, tijdelijke toegang en automatische verwijdering. Een 'connected organization' definieert de externe organisatie (fabrikam.com) en maakt het mogelijk dat gebruikers van die organisatie toegang aanvragen. Een 'access package' bundelt de benodigde resources (SharePoint-site en line-of-business-app) en bevat een beleid dat goedkeuring door de site-eigenaar vereist, een vervaldatum van 90 dagen instelt en automatische verwijdering van toegang bij expiratie garandeert. De optie om contractanten vooraf uit te nodigen is onjuist, omdat de vraag expliciet stelt dat er geen gastaccounts vooraf moeten worden aangemaakt en Entitlement Management dit proces automatiseert. De bewering over Azure AD Premium P2-licenties is onjuist; externe gebruikers kunnen Entitlement Management gebruiken en hebben geen P2-licentie nodig in uw tenant. Cross-tenant access settings zijn nuttig voor MFA-vertrouwen, maar vervangen Entitlement Management niet voor het beheer van selfservice-toegang, goedkeuringen en levenscyclusbeheer.