Contoso は Azure AD テナントと Azure サブスクリプションを持っています。Fabrikam は、独自のオンプレミス Active Directory と Microsoft 365 テナントを持つパートナー組織です。Fabrikam の開発者 10 人が Contoso のサブスクリプション内のリソースグループへの Contributor アクセスを必要としており、既存の Fabrikam 資格情報を使用する必要があります。これを有効にするために Contoso は何をすべきですか？

Fabrikam の開発者が既存の資格情報を使用して Contoso のリソースにアクセスするには、Contoso の Azure AD テナントにゲストアカウントを作成するのが最も適切な方法です。これにより、Azure AD B2B コラボレーションが利用され、Fabrikam のユーザーは自身の Fabrikam 資格情報で認証され、Contoso のリソースにアクセスできるようになります。 クラウド専用ユーザーアカウントの作成は、Fabrikam の開発者が新しい Contoso 資格情報を管理する必要があるため、既存の資格情報の使用という要件を満たしません。フォレスト信頼はオンプレミス AD 環境間の統合であり、Azure AD とは直接関係ありません。組織関係は Exchange Online の機能であり、Azure リソースへのアクセス制御には使用できません。