Sub1'deki App1, contoso.com kullanıcıları tarafından kullanılan tek kiracılı bir Azure AD uygulamasıdır. Harici kullanıcı erişimini yönetirken fabrikam.com kullanıcılarının App1'de kimlik doğrulaması yapmasını sağlamanız gerekiyor. Hangi çözümü önermelisiniz?

Doğru cevap, harici kullanıcıları yönetmek için Azure AD yetkilendirme yönetimini (entitlement management) kullanmaktır. Azure AD yetkilendirme yönetimi, kuruluşların harici kullanıcılar da dahil olmak üzere farklı kullanıcılar için kaynaklara erişimi yönetmesine olanak tanıyan bir kimlik idaresi özelliğidir. Bu, fabrikam.com kullanıcılarının App1'de kimlik doğrulaması yapmasını sağlamak için erişim paketleri oluşturarak ve bu paketleri harici kullanıcılarla paylaşarak erişimi kolayca sağlamanıza olanak tanır. Azure AD geçişli kimlik doğrulaması, şirket içi AD kullanıcılarının bulut kaynaklarında kimlik doğrulaması yapmasını sağlar, ancak harici kullanıcı erişimini yönetmek için tasarlanmamıştır. Azure AD Privileged Identity Management (PIM), ayrıcalıklı erişimi yönetmek ve denetlemek için kullanılır, ancak genel harici kullanıcı erişimi için uygun değildir. Azure AD Identity Protection, risk tabanlı koşullu erişim ilkeleri uygulayarak kimlik tabanlı riskleri algılar ve düzeltir, ancak harici kullanıcıların uygulamalara erişimini sağlamak için birincil çözüm değildir.