Contoso, şirket içi çeşitli hizmetlerini HTTP tetikleyicileri olan Azure Logic Apps aracılığıyla kullanıma sunmaktadır. Bir iş ortağı kuruluşu (Fabrikam), üçüncü taraf bir OAuth 2.0 kimlik sağlayıcısı (Azure AD kiracısı yok) kullanmaktadır ve geliştiricilerinin Contoso'nun mantıksal uygulamalarının bir alt kümesine programlı erişime ihtiyacı vardır. Çözümün şunları sağlaması gerekir: (1) Fabrikam geliştiricilerinin mevcut OAuth 2.0 sağlayıcılarını kullanmasına izin vermek, (2) iş ortağı istekleri için Contoso kullanıcılarından daha katı hız sınırları uygulamak, (3) mevcut mantıksal uygulamalarda herhangi bir değişiklik gerektirmemek ve (4) Azure AD misafir hesapları kullanmamak. Tasarıma hangi hizmeti dahil etmelisiniz?

Azure API Management (APIM), üçüncü taraf OAuth 2.0 sağlayıcılarını kullanarak kimlik doğrulamayı destekler ve Fabrikam geliştiricilerinin mevcut kimlik sağlayıcılarını kullanmasına olanak tanır. APIM, iş ortağı istekleri için Contoso kullanıcılarından daha katı hız sınırları uygulayarak API'lerin kötüye kullanımını önleyebilir. Ayrıca, mevcut mantıksal uygulamalarda herhangi bir değişiklik gerektirmez, bu da Contoso'nun mevcut altyapısını korumasını sağlar. Azure AD misafir hesapları kullanma gereksinimini de karşılar. Azure Front Door, küresel yük dengeleme ve güvenlik duvarı hizmetidir ancak kimlik doğrulama ve API yönetimi yetenekleri sınırlıdır. Azure AD Application Proxy, şirket içi uygulamalara uzaktan erişim sağlar ancak üçüncü taraf OAuth sağlayıcılarıyla entegrasyonu yoktur. Azure AD B2B, dış kullanıcılarla işbirliği için tasarlanmıştır ancak üçüncü taraf OAuth sağlayıcılarını doğrudan desteklemez ve mevcut mantıksal uygulamalarda değişiklik gerektirebilir.