お使いのAzure ADテナントにはAzure AD Premium P2ライセンスが含まれています。パートナー企業はfabrikam.comを所有しており、user1@fabrikam.comというメールアドレスを持つUser1というユーザーがいます。User1がuser1@fabrikam.comの認証情報でサインインできるように、テナント内のリソースへのアクセスをUser1に許可し、リソースへのアクセスを割り当て、管理作業を最小限に抑える必要があります。あなたは何をすべきですか？

User1がfabrikam.comの認証情報を使用してサインインできるようにするには、Azure AD B2Bコラボレーションを利用してUser1をゲストユーザーとして招待する必要があります。これにより、User1は既存のIDでテナントのリソースにアクセスできます。 User1のユーザーアカウントを直接作成すると、User1はfabrikam.comの認証情報ではなく、Azure ADの認証情報を使用することになります。テナントにカスタムドメインとしてfabrikam.comを追加することは、そのドメインの所有権を証明し、そのドメインのユーザーを管理することを意味し、今回のシナリオには適していません。ゲストのセルフサービスサインアップは、ユーザーが自分でサインアップしてテナントにアクセスできるようにするもので、特定のユーザーを招待する今回の要件とは異なります。