Aplikacja internetowa App Service (App1) jest zarejestrowana jako aplikacja usługi Azure AD dla jednego dzierżawcy i obecnie akceptuje logowania tylko od użytkowników contoso.com. Jaką zmianę konfiguracji należy zalecić, aby umożliwić użytkownikom fabrikam.com logowanie się do App1?

Prawidłowa odpowiedź to "Skonfiguruj Supported account types w rejestracji aplikacji i zaktualizuj punkt końcowy logowania." Aplikacja jest obecnie zarejestrowana jako jednodzierżawcza, co oznacza, że akceptuje logowania tylko z dzierżawy, w której została zarejestrowana (contoso.com). Aby umożliwić logowanie użytkownikom z innej dzierżawy (fabrikam.com), należy zmienić typ obsługiwanych kont na wielodzierżawczy lub konta w dowolnym katalogu organizacyjnym (Any Azure AD directory - Multitenant). Po tej zmianie konieczne jest zaktualizowanie punktu końcowego logowania w aplikacji, aby wskazywał na wspólny punkt końcowy (common endpoint), który obsługuje wiele dzierżaw. "Skonfiguruj usługę aprowizacji Azure AD" jest używane do synchronizacji tożsamości między systemami, a nie do zmiany obsługiwanych typów kont dla aplikacji. "Włącz uwierzytelnianie przekazywane Azure AD i zaktualizuj punkt końcowy logowania" dotyczy metody uwierzytelniania użytkowników w dzierżawie, a nie dostępu z wielu dzierżaw. "Skonfiguruj Azure AD join" odnosi się do dołączania urządzeń do Azure AD, co nie jest związane z tym problemem.