Musisz udzielić użytkownikom organizacji partnerskiej dostępu do zespołu Microsoft Teams, witryny SharePoint i wewnętrznej aplikacji biznesowej. Wymagania: żądania wymagają zatwierdzenia przez sponsora Contoso, przypisania wygasają po 60 dniach, jeśli nie zostaną odnowione, dostęp jest dostępny tylko dla użytkowników z zweryfikowanej domeny partnera, a zewnętrzne konta gości powinny zostać usunięte z dzierżawy, gdy utracą wszystkie przypisania. Co należy zaimplementować? (Wybierz dwie odpowiedzi)

Aby spełnić wymagania dotyczące dostępu dla użytkowników z organizacji partnerskiej, należy zaimplementować dwie kluczowe funkcje Azure AD Identity Governance. Pierwszym krokiem jest utworzenie połączonej organizacji dla domeny partnera i skonfigurowanie jej do sponsorowania przez Contoso. Zapewnia to, że dostęp jest dostępny tylko dla użytkowników z zweryfikowanej domeny partnera, zgodnie z wymaganiami. Drugim krokiem jest utworzenie pakietu dostępu. Pakiet dostępu umożliwia zarządzanie dostępem do wielu zasobów (zespół, witryna SharePoint, aplikacja) w jednym miejscu. W ramach pakietu dostępu można zdefiniować zasady, które wymagają zatwierdzenia przez sponsora Contoso, ustawić wygaśnięcie dostępu po 60 dniach z możliwością odnowienia oraz skonfigurować automatyczne usuwanie zewnętrznych kont gości, gdy utracą wszystkie przypisania. Bezpośrednie zapraszanie użytkowników i ustawianie wygaśnięcia dostępu do witryny nie spełnia wszystkich wymagań, zwłaszcza w zakresie zatwierdzeń i zarządzania cyklem życia użytkowników. Azure AD PIM for groups służy do tymczasowego podnoszenia uprawnień, a nie do zarządzania długoterminowym dostępem z wygaśnięciem. Zasady dostępu warunkowego służą do kontroli dostępu na podstawie warunków, a nie do zarządzania cyklem życia przypisań dostępu.