У Contoso есть клиент Azure AD и подписка Azure. Fabrikam — партнерская организация со своим локальным Active Directory и клиентом Microsoft 365. Десяти разработчикам из Fabrikam требуется доступ уровня Contributor к группе ресурсов в подписке Contoso, и они должны использовать свои существующие учетные данные Fabrikam. Что должна сделать Contoso, чтобы это обеспечить?

Правильный ответ — создать гостевые учетные записи для разработчиков Fabrikam в клиенте Azure AD Contoso. Это позволяет разработчикам Fabrikam использовать свои существующие учетные данные Fabrikam для доступа к ресурсам Contoso, поскольку Azure AD поддерживает федерацию с другими клиентами Azure AD или поставщиками удостоверений. Создание облачных учетных записей пользователей для разработчиков Fabrikam в клиенте Azure AD Contoso (неправильно) потребовало бы от разработчиков управления новыми учетными данными, что противоречит требованию использовать их существующие учетные данные Fabrikam. Настройка доверия леса между локальными лесами AD Contoso и Fabrikam (неправильно) не имеет отношения к этому сценарию, поскольку доступ предоставляется к ресурсам Azure, управляемым Azure AD, а не к локальным ресурсам. Настройка отношений организации между клиентами Microsoft 365 Fabrikam и Contoso (неправильно) в основном касается совместной работы в Microsoft 365 и не предоставляет прямого доступа к ресурсам Azure с помощью RBAC.