Contoso는 Azure AD 테넌트와 Azure 구독을 보유하고 있습니다. Fabrikam은 자체 온프레미스 Active Directory 및 Microsoft 365 테넌트를 보유한 파트너 조직입니다. Fabrikam의 개발자 10명은 Contoso 구독의 리소스 그룹에 대한 기여자(Contributor) 액세스 권한이 필요하며, 기존 Fabrikam 자격 증명을 사용해야 합니다. Contoso는 이를 위해 무엇을 해야 할까요?

Fabrikam 개발자가 기존 자격 증명을 사용하여 Contoso 구독의 리소스에 액세스하려면 Contoso의 Azure AD 테넌트에 게스트 계정을 생성해야 합니다. 이 프로세스를 Azure AD B2B(Business-to-Business) 협업이라고 합니다. 게스트 계정은 Fabrikam의 기존 ID를 사용하여 인증하고 Contoso 리소스에 대한 액세스를 허용합니다. 클라우드 전용 사용자 계정을 생성하는 것은 Fabrikam 개발자가 Contoso 테넌트에서 새 자격 증명을 사용해야 하므로 기존 자격 증명 사용 요구 사항을 충족하지 못합니다. 포리스트 트러스트는 온프레미스 AD 환경에 적용되며 Azure AD 테넌트 간의 리소스 공유에는 적합하지 않습니다. 조직 관계는 주로 Exchange Online 환경에서 가용성 정보 공유와 같은 시나리오에 사용되며, Azure 리소스 액세스 제어에는 직접적으로 적용되지 않습니다.