Sub1 aboneliğindeki bir App Service web uygulaması (App1), Azure AD'yi tek kiracılı bir uygulama olarak kullanacak şekilde yapılandırılmıştır; contoso.com'daki kullanıcılar oturum açabilir. fabrikam.com kiracısındaki kullanıcıların App1'de kimlik doğrulaması yapmasına izin vermek için ne önermelisiniz?

Doğru cevap, uygulama kaydındaki desteklenen hesap türlerini yapılandırmak ve oturum açma uç noktasını güncellemektir. Mevcut durumda App1, tek kiracılı bir uygulama olarak yapılandırılmıştır, bu da yalnızca contoso.com kiracısındaki kullanıcıların oturum açabileceği anlamına gelir. fabrikam.com kiracısındaki kullanıcıların da oturum açabilmesi için, uygulama kaydının "Supported account types" (Desteklenen hesap türleri) ayarı "Multitenant" (Çok Kiracılı) olarak değiştirilmelidir. Bu değişiklik, uygulamanın birden fazla Azure AD kiracısından kimlik doğrulamasına izin verir. Ayrıca, oturum açma uç noktasının da çok kiracılı bir uç nokta kullanacak şekilde güncellenmesi gerekir (örneğin, https://login.microsoftonline.com/common/oauth2/v2.0/authorize). Diğer seçenekler yanlış çünkü: Azure AD Join, cihazları Azure AD'ye bağlamakla ilgilidir, kullanıcı kimlik doğrulaması için kiracılar arası erişimi sağlamaz. Azure AD Identity Protection, risk tabanlı koşullu erişim ve kimlik avı koruması gibi güvenlik özelliklerini yönetir, kiracılar arası kimlik doğrulama kapsamını değiştirmez. Koşullu Erişim ilkesi, kullanıcıların uygulamalara nasıl eriştiğini kontrol eden kurallar tanımlar (örneğin, MFA gereksinimi), ancak uygulamanın hangi kiracılardan kullanıcıları kabul edeceğini belirlemez.