Contoso ma dzierżawę Azure AD i subskrypcję Azure. Fabrikam to organizacja partnerska z własnym lokalnym Active Directory i dzierżawą Microsoft 365. Dziesięciu deweloperów z Fabrikam potrzebuje dostępu Contributor do grupy zasobów w subskrypcji Contoso i musi używać swoich istniejących poświadczeń Fabrikam. Co powinno zrobić Contoso, aby to umożliwić?

Aby umożliwić deweloperom Fabrikam dostęp do zasobów Contoso przy użyciu ich istniejących poświadczeń, Contoso powinno utworzyć konta gości w swojej dzierżawie Azure AD. Azure AD B2B Collaboration (współpraca B2B) pozwala na zapraszanie użytkowników zewnętrznych jako gości, którzy mogą logować się za pomocą swoich własnych tożsamości (np. z innej dzierżawy Azure AD, kont Microsoft lub kont społecznościowych). Tworzenie kont użytkowników tylko w chmurze dla deweloperów Fabrikam w dzierżawie Contoso jest nieoptymalne, ponieważ wymagałoby od nich zarządzania nowymi poświadczeniami i nie wykorzystywałoby ich istniejących tożsamości. Konfigurowanie relacji zaufania lasu jest rozwiązaniem dla lokalnych środowisk Active Directory, a nie dla scenariuszy z udziałem Azure AD i partnerów zewnętrznych. Konfigurowanie relacji organizacji między dzierżawami Microsoft 365 jest związane z funkcjonalnością Exchange Online i nie zapewnia dostępu do zasobów Azure na poziomie subskrypcji.