App1 в Sub1 — это мультитенантное приложение Azure AD, используемое пользователями contoso.com. Вам необходимо разрешить пользователям fabrikam.com проходить аутентификацию в App1, управляя при этом доступом внешних пользователей. Какое решение вы порекомендуете?

Управление правами Azure AD (Azure AD Entitlement Management) — это идеальное решение для управления жизненным циклом внешних пользователей и их доступом к ресурсам, таким как мультитенантные приложения. Оно позволяет автоматизировать запросы доступа, утверждения, предоставление и отзыв доступа для внешних пользователей (B2B-гостей) из других организаций, таких как fabrikam.com. Сквозная аутентификация (Pass-through Authentication) не подходит, так как она предназначена для синхронизации локальных учетных данных с Azure AD, а не для управления доступом внешних пользователей. Azure AD Privileged Identity Management (PIM) фокусируется на управлении привилегированным доступом и временными назначениями ролей, а не на общем управлении доступом для внешних пользователей. Azure AD Identity Protection предназначен для обнаружения и предотвращения рисков безопасности, а не для управления доступом внешних пользователей.