Il tuo tenant di Azure AD contiene licenze Azure AD Premium P2. Un'azienda partner possiede fabrikam.com e ha un utente User1 con l'email user1@fabrikam.com. Devi concedere a User1 l'accesso alle risorse nel tuo tenant in modo che User1 possa accedere con le credenziali user1@fabrikam.com, tu possa assegnare l'accesso alle risorse e lo sforzo amministrativo sia ridotto al minimo. Cosa dovresti fare?

La creazione di un invito per User1 (un utente B2B guest) è la soluzione più efficiente. Questo permette a User1 di accedere alle tue risorse utilizzando le proprie credenziali esistenti di fabrikam.com, riducendo lo sforzo amministrativo poiché non devi gestire un nuovo account utente o un dominio. Creare un account utente per User1 richiederebbe la gestione di credenziali aggiuntive e non permetterebbe a User1 di usare le proprie credenziali esistenti. Aggiungere fabrikam.com come dominio personalizzato non è appropriato, poiché fabrikam.com è un'organizzazione partner separata e non un dominio che possiedi o controlli. Impostare su Sì l'opzione "Enable guest self-service sign up via user flows" è utile per scenari di registrazione self-service, ma non è il metodo più diretto per invitare un utente specifico da un'organizzazione partner.