Веб-приложение App Service (App1) зарегистрировано как однотенантное приложение Azure AD и в настоящее время принимает вход только от пользователей contoso.com. Какое изменение конфигурации следует порекомендовать, чтобы разрешить пользователям fabrikam.com входить в App1?

Правильный ответ — «Настройте Supported account types в регистрации приложения и обновите конечную точку входа». Чтобы приложение Azure AD, зарегистрированное как однотенантное, принимало вход от пользователей из других организаций (например, fabrikam.com), необходимо изменить параметр Supported account types (Поддерживаемые типы учетных записей) на многотенантный или любой другой, который включает внешних пользователей. После этого потребуется обновить конечную точку входа в приложении, чтобы она указывала на соответствующую общую конечную точку (например, common вместо contoso.com). Настройка службы подготовки Azure AD не относится к аутентификации. Включение сквозной аутентификации Azure AD относится к методу аутентификации пользователей в локальной среде, а не к разрешению входа из других тенантов. Настройка Azure AD Join относится к присоединению устройств к Azure AD, а не к аутентификации пользователей в веб-приложении.