Twoja dzierżawa Azure AD zawiera licencje Azure AD Premium P2. Firma partnerska jest właścicielem domeny fabrikam.com i ma użytkownika User1 z adresem e-mail user1@fabrikam.com. Musisz przyznać użytkownikowi User1 dostęp do zasobów w Twojej dzierżawie, aby mógł logować się przy użyciu poświadczeń user1@fabrikam.com, aby można było przypisywać mu dostęp do zasobów, a wysiłek administracyjny był minimalny. Co należy zrobić?

Prawidłową opcją jest utworzenie zaproszenia dla User1. Zapraszanie użytkowników-gości (B2B collaboration) pozwala im logować się do Twojej dzierżawy Azure AD przy użyciu ich istniejących poświadczeń z domeny fabrikam.com. Jest to standardowa metoda zapewniania dostępu partnerom zewnętrznym, minimalizująca wysiłek administracyjny, ponieważ użytkownik zarządza własnymi poświadczeniami. Utworzenie konta użytkownika dla User1 oznaczałoby zarządzanie nowymi poświadczeniami w Twojej dzierżawie, co jest niepotrzebne i zwiększa obciążenie administracyjne. Dodanie fabrikam.com jako domeny niestandardowej jest przeznaczone dla domen należących do Twojej organizacji, a nie do domen partnerów. Ustawienie opcji samoobsługowej rejestracji gości jest przydatne dla ogólnych scenariuszy samoobsługi, ale nie dla konkretnego użytkownika partnera, którego chcesz zaprosić.