Sub1 содержит веб-приложение Azure App Service с именем App1. App1 настроено для аутентификации в Azure AD с одним арендатором и в настоящее время принимает входы от пользователей из contoso.com. Вам необходимо разрешить пользователям из арендатора fabrikam.com аутентифицироваться в App1. Какое решение вы порекомендуете для управления и обеспечения доступа внешних пользователей?

Управление правами Azure AD (Azure AD entitlement management) — это правильное решение, поскольку оно позволяет автоматизировать запросы доступа, утверждения, предоставление и проверку доступа для внешних пользователей. Это идеальный инструмент для управления доступом внешних пользователей (B2B) к ресурсам вашей организации, таким как App1, без необходимости ручного приглашения каждого пользователя. Политики условного доступа (Conditional Access) используются для применения политик доступа на основе условий, а не для управления приглашениями и доступом внешних пользователей. Служба подготовки Azure AD (Azure AD provisioning service) синхронизирует учетные записи пользователей из внешних источников в Azure AD, но не управляет процессом приглашения и предоставления доступа для B2B-пользователей. Azure AD Identity Protection фокусируется на обнаружении рискованных входов и не предназначена для управления доступом внешних пользователей.