Sub1 zawiera aplikację internetową Azure App Service o nazwie App1. App1 jest skonfigurowana do uwierzytelniania Azure AD dla jednego dzierżawcy i obecnie akceptuje logowania od użytkowników z contoso.com. Musisz umożliwić użytkownikom z dzierżawy fabrikam.com uwierzytelnianie się w App1. Jakie rozwiązanie należy polecić do zarządzania i umożliwienia dostępu użytkownikom zewnętrznym?

Zarządzanie uprawnieniami Azure AD (Azure AD entitlement management) to odpowiednie rozwiązanie, ponieważ pozwala na efektywne zarządzanie cyklem życia dostępu dla użytkowników zewnętrznych (gości) do zasobów w Twojej organizacji. Umożliwia ono tworzenie pakietów dostępu, które zawierają aplikacje (takie jak App1) i inne zasoby, a następnie zapraszanie użytkowników z zewnętrznych dzierżawców (np. fabrikam.com) do samodzielnego żądania dostępu. Pozostałe opcje są nieprawidłowe: Zasady dostępu warunkowego służą do egzekwowania warunków dostępu, a nie do zarządzania zapraszaniem i udzielaniem dostępu użytkownikom zewnętrznym. Usługa aprowizacji Azure AD służy do synchronizacji tożsamości między systemami, a nie do zarządzania dostępem użytkowników zewnętrznych do aplikacji. Azure AD Identity Protection koncentruje się na wykrywaniu i reagowaniu na ryzykowne zdarzenia związane z tożsamością, a nie na zarządzaniu dostępem użytkowników zewnętrznych.