Contoso предоставляет несколько локальных сервисов через Azure Logic Apps с HTTP-триггерами. Партнерская организация (Fabrikam) использует сторонний провайдер идентификации OAuth 2.0 (без клиента Azure AD), и ее разработчикам нужен программный доступ к подмножеству логических приложений Contoso. Решение должно: (1) позволить разработчикам Fabrikam использовать их существующий провайдер OAuth 2.0, (2) применять более строгие ограничения скорости для запросов партнеров, чем для пользователей Contoso, (3) не требовать изменений в существующих логических приложениях и (4) не использовать гостевые учетные записи Azure AD. Какой сервис следует включить в дизайн?

Azure API Management (APIM) — это правильный выбор, поскольку он позволяет публиковать API, управлять ими и защищать их. Он поддерживает OAuth 2.0 для авторизации запросов от Fabrikam, используя их существующий провайдер идентификации. APIM также позволяет применять политики регулирования скорости (rate limiting) для запросов от партнеров, что соответствует требованию о более строгих ограничениях. Он действует как шлюз перед существующими Logic Apps, не требуя изменений в них. Наконец, APIM не требует использования гостевых учетных записей Azure AD, что соответствует всем требованиям. Azure Front Door — это глобальный балансировщик нагрузки и CDN, который не предоставляет возможности управления API или интеграции с провайдерами идентификации OAuth 2.0. Azure AD Application Proxy предназначен для публикации локальных веб-приложений для внешних пользователей, но не для управления API или интеграции с внешними провайдерами OAuth 2.0 без Azure AD. Azure AD B2B используется для предоставления доступа к ресурсам Azure AD внешним пользователям, что противоречит требованию не использовать гостевые учетные записи Azure AD.