Vous avez un tenant Microsoft Entra nommé contoso.com et un tenant partenaire nommé fabrikam.com. Assurez-vous que lorsqu'un utilisateur de fabrikam.com accède aux ressources de contoso.com, il ne voit qu'une seule invite d'authentification multifacteur (MFA) Microsoft Entra tout en minimisant l'effort administratif. Que devez-vous faire ?

La configuration des paramètres par défaut d'accès entrant (inbound access settings) dans le tenant contoso.com est la bonne approche. Ces paramètres permettent à contoso.com de faire confiance aux revendications MFA émises par fabrikam.com, ce qui garantit que les utilisateurs de fabrikam.com ne reçoivent qu'une seule invite MFA lorsqu'ils accèdent aux ressources de contoso.com. Cela minimise l'effort administratif car il s'agit d'une configuration unique au niveau du tenant. La configuration des paramètres de collaboration externe (external collaboration settings) gère la façon dont les utilisateurs invités sont créés et gérés, mais ne contrôle pas directement la confiance MFA entre les tenants. Les paramètres par défaut d'accès sortant (outbound access settings) sur contoso.com régissent la façon dont les utilisateurs de contoso.com accèdent aux ressources d'autres tenants, ce qui n'est pas pertinent ici. La configuration des paramètres par défaut d'accès sortant sur fabrikam.com affecterait la façon dont les utilisateurs de fabrikam.com accèdent aux ressources externes, mais ne dicterait pas la confiance MFA que contoso.com accorde à fabrikam.com.