Ihr Azure AD-Mandant enthält Azure AD Premium P2-Lizenzen. Ein Partnerunternehmen besitzt fabrikam.com und hat einen Benutzer User1 mit der E-Mail-Adresse user1@fabrikam.com. Sie müssen User1 Zugriff auf Ressourcen in Ihrem Mandanten gewähren, damit User1 sich mit den Anmeldeinformationen user1@fabrikam.com anmelden kann, Sie den Zugriff auf Ressourcen zuweisen können und der administrative Aufwand minimiert wird. Was sollten Sie tun?

Die korrekte Antwort ist "Eine Einladung für User1 erstellen." Durch das Einladen von User1 als B2B-Gastbenutzer kann sich User1 mit seinen vorhandenen Anmeldeinformationen von fabrikam.com anmelden. Dies minimiert den administrativen Aufwand, da kein neues Benutzerkonto in Ihrem Mandanten erstellt werden muss und Sie den Zugriff auf Ressourcen direkt über die Gastkonto-Objekte zuweisen können. Das Erstellen eines Benutzerkontos für User1 würde bedeuten, dass User1 ein neues Passwort verwalten muss und sich nicht mit seinen bestehenden fabrikam.com-Anmeldeinformationen anmelden kann. Das Hinzufügen von fabrikam.com als benutzerdefinierte Domäne ist nur für Domänen vorgesehen, die Sie besitzen und verwalten, nicht für externe Partner. Das Aktivieren der Gast-Self-Service-Registrierung über Benutzerflows ist für Szenarien gedacht, in denen sich unbekannte externe Benutzer selbst registrieren können, nicht für einen spezifischen bekannten Partnerbenutzer.