Votre tenant Azure AD contient des licences Azure AD Premium P2. Une entreprise partenaire possède fabrikam.com et a un utilisateur User1 avec l'e-mail user1@fabrikam.com. Vous devez accorder à User1 l'accès aux ressources de votre tenant afin que User1 puisse se connecter avec les informations d'identification user1@fabrikam.com, que vous puissiez attribuer l'accès aux ressources et que l'effort administratif soit minimisé. Que devez-vous faire ?

La création d'une invitation pour User1 est la bonne approche. Cela permet à User1 de se connecter avec ses propres informations d'identification fabrikam.com via Azure AD B2B Collaboration, ce qui minimise l'effort administratif car vous n'avez pas à gérer un nouveau compte utilisateur ou ses informations d'identification. Vous pouvez ensuite attribuer des rôles et des autorisations à cet utilisateur invité comme à n'importe quel autre utilisateur. Créer un compte utilisateur pour User1 n'est pas idéal car cela nécessiterait de gérer un nouveau compte et ses informations d'identification dans votre tenant, ce qui va à l'encontre de l'objectif de minimisation de l'effort administratif et de l'utilisation des informations d'identification existantes de User1. Ajouter fabrikam.com comme domaine personnalisé n'est pas approprié car fabrikam.com est un domaine externe appartenant à une entreprise partenaire, et non un domaine que vous contrôlez ou que vous souhaitez fédérer directement avec votre tenant. Définir "Enable guest self-service sign up via user flows" sur "Yes" permet aux utilisateurs de s'inscrire eux-mêmes, mais ne répond pas au besoin spécifique d'inviter un utilisateur connu avec des informations d'identification existantes et de lui attribuer directement l'accès.