fabrikam.com'dan harici yüklenicilere bir SharePoint Online sitesine ve bir iş kolu uygulamasına 90 gün boyunca self servis erişim izni vermeniz gerekiyor. İstekler site sahibi tarafından onaylanmalı ve erişim otomatik olarak sona ermeli ve kaldırılmalıdır. Misafir hesapları önceden oluşturmak istemiyorsunuz. Ne yapılandırmalısınız? (İki tane seçin)

Bu senaryo için en uygun çözüm Azure AD Entitlement Management'tır. İlk olarak, fabrikam.com için bir bağlı kuruluş oluşturmak, bu etki alanından gelen harici kullanıcıların erişim istemesine olanak tanır. İkinci olarak, SharePoint sitesi ve iş kolu uygulamasını içeren bir katalog oluşturulmalı ve bu kataloğa bir erişim paketi eklenmelidir. Bu erişim paketi, bağlı kuruluş kullanıcıları için site sahibi onayı gerektiren, 90 günlük bir sona erme süresi olan ve süresi dolduğunda erişimin otomatik olarak kaldırılmasını sağlayan bir ilkeye sahip olmalıdır. Bu, self-servis erişimi, onay iş akışını ve otomatik erişim kaldırmayı sağlar. Yanlış seçenekler: Tüm fabrikam.com yüklenicilerini toplu olarak misafir olarak davet etmek, soruda belirtilen "misafir hesapları önceden oluşturmak istemiyorsunuz" gereksinimini karşılamaz ve self-servis erişimi sağlamaz. Azure AD Premium P2 lisanslarının yalnızca dahili kullanıcılara atanması, Entitlement Management'ın harici kullanıcılar için de kullanılabilir olduğu gerçeğiyle çelişir. Entitlement Management, harici kullanıcılar için de lisans gerektirir (genellikle 1:5 oranında). Kiracılar arası erişim ayarlarını yapılandırmak MFA güvenliği için önemlidir ancak Entitlement Management'ın yerini tutmaz; Entitlement Management, erişim yönetimi ve yaşam döngüsü otomasyonu için gereklidir.