App Service 網路應用程式 (App1) 已註冊為單一租用戶 Azure AD 應用程式，目前僅接受來自 contoso.com 使用者的登入。您建議進行哪些組態變更，以允許來自 fabrikam.com 的使用者登入 App1？

要允許來自不同租用戶 (fabrikam.com) 的使用者登入 App1，您需要修改應用程式註冊中的「支援的帳戶類型」。預設情況下，應用程式可能只設定為接受來自單一租用戶的帳戶。將其更改為「任何 Azure AD 目錄中的帳戶 - 多租用戶」或「任何組織目錄中的帳戶 (任何 Azure AD 目錄 - 多租用戶) 和個人 Microsoft 帳戶」將允許其他租用戶的使用者進行驗證。更新登入端點是必要的，因為多租用戶應用程式會使用不同的通用端點。 設定 Azure AD 佈建服務是用於自動化使用者身分識別和角色，而不是啟用跨租用戶登入。啟用 Azure AD 傳遞驗證是針對身分識別驗證方法，與多租用戶存取無關。設定 Azure AD Join 是將裝置加入 Azure AD，與應用程式的多租用戶登入無關。