Aplikacja internetowa App Service (App1) w subskrypcji Sub1 używa uwierzytelniania jednodzierżawczego Azure AD i obecnie akceptuje użytkowników z contoso.com. Musisz umożliwić użytkownikom z fabrikam.com uwierzytelnianie się w App1. Co należy zalecić do zarządzania tymi zewnętrznymi użytkownikami?

Usługa Azure AD entitlement management to idealne rozwiązanie do zarządzania dostępem zewnętrznych użytkowników (B2B) do zasobów, takich jak aplikacje. Umożliwia ona zautomatyzowanie procesu żądania dostępu, zatwierdzania, aprowizacji i usuwania dostępu, co jest kluczowe dla zarządzania użytkownikami z fabrikam.com. Konfiguracja usługi aprowizacji Azure AD jest używana do synchronizacji tożsamości między systemami, a nie do zarządzania dostępem zewnętrznych użytkowników do aplikacji. Azure AD Privileged Identity Management (PIM) służy do zarządzania uprzywilejowanym dostępem do zasobów Azure AD i Azure, a nie do ogólnego zarządzania dostępem użytkowników zewnętrznych do aplikacji. Azure AD Identity Protection koncentruje się na wykrywaniu i zapobieganiu zagrożeniom związanym z tożsamością, a nie na zarządzaniu dostępem użytkowników.