Você tem um locatário Microsoft Entra chamado contoso.com e um locatário parceiro chamado fabrikam.com. Garanta que, quando um usuário de fabrikam.com acessar recursos em contoso.com, ele veja apenas um prompt de Microsoft Entra Multi-Factor Authentication (MFA), minimizando o esforço administrativo. O que você deve fazer?

Para garantir que os usuários de fabrikam.com vejam apenas um prompt de MFA ao acessar recursos em contoso.com, você deve configurar as configurações padrão de acesso de entrada no portal do Azure de contoso.com. Isso permite que contoso.com confie nas reivindicações de MFA de fabrikam.com, evitando prompts de MFA duplicados. As configurações de colaboração externa controlam quem pode convidar usuários e as permissões de usuários externos, mas não o comportamento de MFA. As configurações de acesso de saída em contoso.com controlam o acesso de contoso.com a outros locatários, não o acesso de fabrikam.com a contoso.com. Configurar o acesso de saída em fabrikam.com não afetaria o comportamento de MFA quando os usuários acessam contoso.com.