Sub1 aboneliğindeki bir App Service web uygulaması (App1), Azure AD tek kiracılı kimlik doğrulamasını kullanır ve şu anda contoso.com'dan kullanıcıları kabul etmektedir. fabrikam.com kiracısından kullanıcıların App1'de kimlik doğrulaması yapmasını sağlamanız gerekir. Bu harici kullanıcıları yönetmek için hangi yaklaşımı önermelisiniz?

Azure AD yetkilendirme yönetimi, dış kullanıcıların (fabrikam.com gibi) App1'e erişimini güvenli ve yönetilebilir bir şekilde sağlamak için en uygun çözümdür. Bu hizmet, erişim paketleri oluşturarak dış kullanıcıların kaynaklara (uygulamalar, gruplar, SharePoint siteleri vb.) kendi kendine erişim talebinde bulunmasına olanak tanır ve onay iş akışları ile erişim gözden geçirmelerini otomatikleştirir. Bu sayede, fabrikam.com kullanıcıları için App1'e erişim kolayca sağlanır ve yönetilir. Azure AD sağlama hizmeti, kullanıcı hesaplarını bir dizinden başka bir dizine veya uygulamaya senkronize etmek için kullanılır, ancak dış kullanıcı erişimini yönetmek için doğrudan bir çözüm değildir. Azure AD geçişli kimlik doğrulaması, şirket içi kullanıcıların Azure AD'de kimlik doğrulaması yapmasını sağlar, ancak dış kiracıdan kullanıcı erişimini yönetmek için uygun değildir. Cihazlar için Azure AD Join, cihazları Azure AD'ye kaydetmek veya birleştirmek için kullanılır ve kullanıcı kimlik doğrulaması veya dış kullanıcı yönetimiyle doğrudan ilgili değildir.