Contoso tiene un inquilino de Azure AD y una suscripción de Azure. Fabrikam es una organización asociada con su propio Active Directory local y un inquilino de Microsoft 365. Diez desarrolladores de Fabrikam necesitan acceso de Colaborador a un grupo de recursos en la suscripción de Contoso y deben usar sus credenciales existentes de Fabrikam. ¿Qué debe hacer Contoso para habilitar esto?

Crear cuentas de invitado para los desarrolladores de Fabrikam en el inquilino de Azure AD de Contoso es la solución correcta. Azure AD B2B Collaboration permite a los usuarios externos (como los desarrolladores de Fabrikam) acceder a los recursos de Azure de Contoso utilizando sus propias identidades. Al invitarlos como usuarios invitados, pueden iniciar sesión con sus credenciales existentes de Fabrikam y se les puede asignar el rol de Colaborador en el grupo de recursos. Crear cuentas de usuario solo en la nube para los desarrolladores de Fabrikam en el inquilino de Contoso requeriría que los desarrolladores gestionaran nuevas credenciales, lo cual no es el objetivo. Configurar una confianza de bosque es para entornos de Active Directory locales y no es aplicable para la colaboración entre inquilinos de Azure AD. Configurar una relación de organización entre inquilinos de Microsoft 365 es para escenarios de federación de Exchange y no proporciona acceso a recursos de Azure.