Bir iş ortağı kuruluşun kullanıcılarına bir Microsoft Teams ekibine, bir SharePoint sitesine ve dahili bir iş kolu uygulamasına erişim izni vermeniz gerekir. Gereksinimler: istekler bir Contoso sponsoru tarafından onaylanmalıdır, atamalar yenilenmezse 60 gün sonra sona erer, erişim yalnızca iş ortağının doğrulanmış etki alanındaki kullanıcılar tarafından kullanılabilir ve harici misafir hesapları tüm atamalarını kaybettiklerinde kiracıdan kaldırılmalıdır. Ne uygulamalısınız? (İki tane seçin)

Doğru cevaplar, Azure AD Yetkilendirme Yönetimi'nin (Entitlement Management) yeteneklerini kullanır. İlk olarak, iş ortağının doğrulanmış etki alanındaki kullanıcıların erişimini sağlamak için bir bağlı kuruluş oluşturmanız gerekir. Bu, Contoso'nun bu etki alanından gelen kullanıcıları tanımasını ve yönetmesini sağlar. İkinci olarak, Teams ekibi, SharePoint sitesi ve iş kolu uygulaması için erişim paketleri oluşturmalısınız. Bu paketler, sponsor onayı, 60 günlük sona erme ve yenileme gereksinimlerini karşılayan bir ilke ile yapılandırılabilir. Ayrıca, ataması olmayan harici kullanıcıların kiracıdan otomatik olarak kaldırılmasını da bu ilke ile sağlayabilirsiniz. Yanlış cevaplar şunlardır: Misafir paylaşımını kullanarak doğrudan davet etmek, karmaşık onay, sona erme ve kaldırma gereksinimlerini karşılamaz. Azure AD PIM (Privileged Identity Management) ayrıcalıklı roller için tasarlanmıştır, standart uygulama erişimi için değil ve bu senaryodaki tüm gereksinimleri karşılamaz. Koşullu Erişim ilkesi erişimi engellemek için kullanılabilir ancak erişim paketlerinin sunduğu kapsamlı onay, sona erme ve kaldırma işlevselliğini sağlamaz.