Azure AD 테넌트에 Azure AD Premium P2 라이선스가 있습니다. 파트너 회사인 fabrikam.com은 user1@fabrikam.com 이메일을 가진 User1이라는 사용자를 소유하고 있습니다. User1이 user1@fabrikam.com 자격 증명으로 로그인할 수 있도록 테넌트의 리소스에 대한 액세스 권한을 부여하고, 리소스에 대한 액세스 권한을 할당할 수 있으며, 관리 노력을 최소화해야 합니다. 무엇을 해야 합니까?

User1에게 초대를 생성하는 것은 Azure AD B2B(Business-to-Business) 협업을 통해 외부 사용자가 자신의 기존 자격 증명으로 테넌트 리소스에 액세스할 수 있도록 하는 가장 효율적인 방법입니다. 이 방법은 관리 노력을 최소화하면서 파트너 사용자에게 필요한 액세스 권한을 부여합니다. User1에 대한 사용자 계정을 생성하는 것은 User1이 fabrikam.com 자격 증명으로 로그인할 수 없게 하므로 올바르지 않습니다. 테넌트에 fabrikam.com을 사용자 지정 도메인으로 추가하는 것은 fabrikam.com 도메인 소유권을 증명해야 하며, 이는 파트너 시나리오에 적합하지 않습니다. Enable guest self-service sign up via user flows를 Yes로 설정하는 것은 사용자가 직접 등록할 수 있도록 하지만, 특정 파트너 사용자에게 액세스 권한을 부여하는 데는 초대가 더 직접적이고 제어 가능한 방법입니다.