U moet gebruikers van een partnerorganisatie toegang verlenen tot een Microsoft Teams-team, een SharePoint-site en een interne line-of-business-app. Vereisten: aanvragen vereisen goedkeuring door een Contoso-sponsor, toewijzingen verlopen na 60 dagen indien niet verlengd, toegang is alleen beschikbaar voor gebruikers van het geverifieerde domein van de partner, en externe gastaccounts moeten uit de tenant worden verwijderd wanneer ze alle toewijzingen verliezen. Wat moet u implementeren? (Kies twee)

De juiste antwoorden zijn het maken van een verbonden organisatie en een access package. Een verbonden organisatie (connected organization) is essentieel om de toegang te beperken tot gebruikers van het geverifieerde domein van de partner en om sponsoring door Contoso te configureren. Een access package (toegangspakket) stelt u in staat om de toegang tot het Teams-team, de SharePoint-site en de line-of-business-app te bundelen. Het beleid binnen het access package kan de sponsorgoedkeuring, de vervaldatum van 60 dagen met verlenging en de automatische verwijdering van externe gastaccounts regelen wanneer ze geen toewijzingen meer hebben, wat voldoet aan alle gestelde eisen. Het direct uitnodigen van gebruikers met gastendeling en het instellen van een vervaldatum voor site-toegang mist de centrale controle, sponsoring en automatische verwijdering. Azure AD PIM (Privileged Identity Management) is gericht op just-in-time toegang voor bevoorrechte rollen en niet op het beheer van gasttoegang tot applicaties. Een Conditional Access-beleid kan toegang na 60 dagen blokkeren, maar beheert niet de initiële toewijzing, sponsoring of automatische verwijdering van gastaccounts.