Sub1, App1 adında bir Azure App Service web uygulaması içerir. App1, tek kiracılı Azure AD kimlik doğrulaması için yapılandırılmıştır ve şu anda contoso.com'daki kullanıcılardan oturum açma işlemlerini kabul etmektedir. fabrikam.com kiracısındaki kullanıcıların App1'de kimlik doğrulaması yapmasını sağlamanız gerekiyor. Harici kullanıcı erişimini yönetmek ve etkinleştirmek için hangi çözümü önermelisiniz?

Azure AD yetkilendirme yönetimi, dış kullanıcıların (fabrikam.com'daki kullanıcılar gibi) kaynaklara (App1 gibi) erişimini yönetmek için en uygun çözümdür. Bu hizmet, dış kullanıcıları davet etme, erişim paketleri aracılığıyla erişim atama ve yaşam döngüsünü yönetme yeteneği sağlar. Koşullu Erişim ilkesi, mevcut kimlik doğrulaması için koşullar belirler ancak dış kullanıcıların davet edilmesini veya erişiminin yönetilmesini sağlamaz. Azure AD sağlama hizmeti, kullanıcıları bir kaynaktan diğerine otomatik olarak senkronize etmek için kullanılır, ancak dış kiracılardan kullanıcıları davet etmek veya yönetmek için tasarlanmamıştır. Azure AD Identity Protection, riskli oturum açmaları tespit etmeye odaklanır, ancak dış kullanıcı erişimini etkinleştirme veya yönetme işlevine sahip değildir.