App1 w Sub1 to aplikacja Azure AD dla jednego dzierżawcy, używana przez użytkowników contoso.com. Musisz umożliwić użytkownikom z fabrikam.com uwierzytelnianie się w App1, jednocześnie zarządzając dostępem użytkowników zewnętrznych. Które rozwiązanie należy polecić?

Prawidłowa odpowiedź to Zarządzanie uprawnieniami Azure AD. Zarządzanie uprawnieniami Azure AD (Azure AD Entitlement Management) to funkcja zarządzania tożsamością, która umożliwia organizacjom zarządzanie cyklem życia tożsamości i dostępu dla użytkowników zewnętrznych (gości) w sposób zautomatyzowany i oparty na zasadach. Pozwala to na łatwe zapraszanie użytkowników z fabrikam.com do App1 i zarządzanie ich dostępem. Włączenie uwierzytelniania przekazywanego Azure AD (Azure AD Pass-through Authentication) jest metodą uwierzytelniania użytkowników w Azure AD, ale nie rozwiązuje problemu zarządzania dostępem użytkowników zewnętrznych. Azure AD Privileged Identity Management (PIM) służy do zarządzania dostępem uprzywilejowanym, a nie do zarządzania dostępem użytkowników zewnętrznych w ogóle. Azure AD Identity Protection koncentruje się na wykrywaniu i zapobieganiu zagrożeniom tożsamości, a nie na zarządzaniu dostępem użytkowników zewnętrznych.