A Contoso tem um tenant do Azure AD e uma assinatura do Azure. A Fabrikam é uma organização parceira com seu próprio Active Directory local e tenant do Microsoft 365. Dez desenvolvedores da Fabrikam precisam de acesso de Colaborador a um grupo de recursos na assinatura da Contoso e devem usar suas credenciais existentes da Fabrikam. O que a Contoso deve fazer para habilitar isso?

A resposta correta é criar contas de convidado para os desenvolvedores da Fabrikam no tenant do Azure AD da Contoso. Isso permite que os usuários da Fabrikam acessem recursos na assinatura da Contoso usando suas credenciais existentes da Fabrikam, sem a necessidade de criar novas contas ou sincronizar diretórios. O Azure AD B2B (Business-to-Business) é projetado para esse cenário de colaboração externa. Criar contas de usuário somente na nuvem no tenant da Contoso exigiria que os desenvolvedores da Fabrikam gerenciassem um novo conjunto de credenciais. Configurar uma relação de confiança de floresta é para cenários de AD local e não se aplica diretamente à colaboração entre tenants do Azure AD. Configurar um relacionamento organizacional entre tenants do Microsoft 365 é uma opção para cenários específicos de federação no Microsoft 365, mas a criação de contas de convidado no Azure AD é a abordagem padrão e mais flexível para acesso a recursos do Azure.