Contoso heeft een Azure AD-tenant en een Azure-abonnement. Fabrikam is een partnerorganisatie met een eigen on-premises Active Directory en Microsoft 365-tenant. Tien ontwikkelaars van Fabrikam hebben Contributor-toegang nodig tot een resourcegroep in het abonnement van Contoso en moeten hun bestaande Fabrikam-referenties gebruiken. Wat moet Contoso doen om dit mogelijk te maken?

Het aanmaken van gastaccounts (B2B-samenwerking) in de Azure AD-tenant van Contoso is de juiste oplossing. Hiermee kunnen de Fabrikam-ontwikkelaars hun bestaande Fabrikam-referenties gebruiken om toegang te krijgen tot de Contoso-resources, zonder dat Contoso hun wachtwoorden hoeft te beheren. Cloud-only gebruikersaccounts aanmaken is onjuist omdat dit het beheer van extra accounts en wachtwoorden voor Contoso zou betekenen, en de ontwikkelaars niet hun bestaande Fabrikam-referenties kunnen gebruiken. Een forest trust is onjuist omdat dit voor on-premises Active Directory-omgevingen is en niet direct van toepassing is op Azure AD-toegang voor externe gebruikers. Een organisatierelatie is onjuist omdat dit primair gericht is op samenwerking tussen Exchange Online-omgevingen (agenda's, vrije/bezette tijden) en niet de benodigde toegangscontrole voor Azure-resources biedt.