Contoso dispose d'un tenant Azure AD et d'un abonnement Azure. Fabrikam est une organisation partenaire qui possède son propre Active Directory sur site et son tenant Microsoft 365. Dix développeurs de Fabrikam ont besoin d'un accès de type Contributeur à un groupe de ressources dans l'abonnement de Contoso et doivent utiliser leurs identifiants Fabrikam existants. Que doit faire Contoso pour permettre cela ?

La création de comptes invités (Azure AD B2B) est la méthode standard et la plus sécurisée pour permettre à des utilisateurs externes (Fabrikam) d'accéder aux ressources Azure de Contoso en utilisant leurs identifiants existants (Fabrikam). Cela évite la gestion de nouveaux identifiants et s'intègre avec l'authentification de Fabrikam. Créer des comptes d'utilisateur cloud-only pour les développeurs Fabrikam dans le tenant Azure AD de Contoso est incorrect car cela obligerait les développeurs à gérer de nouveaux identifiants et Contoso à gérer ces comptes, ce qui va à l'encontre de l'utilisation de leurs identifiants existants. Configurer une approbation de forêt entre les forêts AD sur site de Contoso et Fabrikam n'est pas pertinent car Fabrikam utilise Microsoft 365/Azure AD, et l'accès est à des ressources Azure, pas à des ressources sur site de Contoso via une approbation de forêt. Configurer une relation d'organisation entre les tenants Microsoft 365 de Fabrikam et Contoso est incorrect car une relation d'organisation est principalement utilisée pour la fédération de calendrier et la disponibilité des informations dans Exchange Online, pas pour l'accès aux ressources Azure.