你有一个名为 contoso.com 的 Microsoft Entra 租户和一个名为 fabrikam.com 的合作伙伴租户。确保当来自 fabrikam.com 的用户访问 contoso.com 中的资源时，他们只看到一个 Microsoft Entra 多重身份验证 (MFA) 提示，同时最大限度地减少管理工作。你应该怎么做？

要确保来自 fabrikam.com 的用户在访问 contoso.com 资源时只看到一个 MFA 提示，同时最大限度地减少管理工作，应在 contoso.com 租户中配置入站访问默认设置。通过配置跨租户访问设置中的入站信任，contoso.com 可以信任 fabrikam.com 租户的 MFA 声明。这意味着当 fabrikam.com 的用户已经完成了其主租户的 MFA 后，contoso.com 不会再次提示他们进行 MFA。 配置外部协作设置主要用于管理谁可以邀请外部用户以及外部用户如何被邀请，而不是控制 MFA 信任。出站访问默认设置是针对 contoso.com 用户访问其他租户时的行为，与本场景无关。在 fabrikam.com 中配置出站访问默认设置也不会直接影响 contoso.com 对 MFA 声明的信任。