Contoso verfügt über einen Azure AD-Mandanten und ein Azure-Abonnement. Fabrikam ist eine Partnerorganisation mit einem eigenen lokalen Active Directory und Microsoft 365-Mandanten. Zehn Entwickler von Fabrikam benötigen Contributor-Zugriff auf eine Ressourcengruppe im Abonnement von Contoso und müssen ihre bestehenden Fabrikam-Anmeldeinformationen verwenden. Was sollte Contoso tun, um dies zu ermöglichen?

Die Erstellung von Gastkonten für die Fabrikam-Entwickler im Azure AD-Mandanten von Contoso ist die korrekte Methode. Azure AD B2B-Zusammenarbeit (Business-to-Business) ermöglicht es externen Benutzern, sich mit ihren bestehenden Identitäten (z. B. Fabrikam-Anmeldeinformationen) bei Ressourcen in Contosos Azure AD-Mandanten anzumelden. Diese Gastkonten können dann Berechtigungen (wie die Rolle "Mitwirkender") auf die spezifische Ressourcengruppe erhalten. Das Erstellen von Cloud-only-Benutzerkonten wäre umständlich, da die Entwickler dann neue Anmeldeinformationen verwalten müssten. Eine Gesamtstruktur-Vertrauensstellung ist für lokale Active Directory-Umgebungen relevant, nicht für die Zusammenarbeit zwischen Azure AD-Mandanten. Eine Organisationsbeziehung zwischen Microsoft 365-Mandanten ist primär für die gemeinsame Nutzung von Kalender- und Verfügbarkeitsinformationen gedacht und nicht für den Zugriff auf Azure-Ressourcen.