您的 Azure AD 租户包含 Azure AD Premium P2 许可证。一家合作公司拥有 fabrikam.com，并且有一个用户 User1，其电子邮件地址为 user1@fabrikam.com。您必须授予 User1 访问您租户中资源的权限，以便 User1 可以使用 user1@fabrikam.com 凭据登录，您可以分配资源访问权限，并且最大程度地减少管理工作。您应该怎么做？

为 User1 创建邀请是最佳解决方案。这会利用 Azure AD B2B 协作，允许 User1 使用其现有的 fabrikam.com 凭据登录您的租户，从而最大限度地减少管理工作。您可以在邀请后直接分配资源访问权限。 为 User1 创建用户帐户是错误的，因为这会创建一个新的托管帐户，而不是允许 User1 使用其现有凭据，并且需要额外管理。将 fabrikam.com 作为自定义域添加到租户是错误的，因为这通常用于管理您自己组织的域，而不是外部合作伙伴的域。将租户的“Enable guest self-service sign up via user flows”设置为“Yes”是错误的，因为这适用于自助注册，而不是针对特定外部用户的直接邀请。