Ваш клиент Azure AD содержит лицензии Azure AD Premium P2. Партнерская компания владеет fabrikam.com и имеет пользователя User1 с адресом электронной почты user1@fabrikam.com. Вы должны предоставить User1 доступ к ресурсам в вашем клиенте, чтобы User1 мог входить в систему с учетными данными user1@fabrikam.com, вы могли назначать доступ к ресурсам, а административные усилия были минимизированы. Что вы должны сделать?

Правильный ответ — «Создать приглашение для User1». Это позволяет использовать Azure AD B2B collaboration (совместную работу), при которой User1 из fabrikam.com может получить доступ к ресурсам в вашем клиенте, используя свои существующие учетные данные fabrikam.com. Это минимизирует административные усилия, так как вам не нужно управлять отдельной учетной записью для User1, и позволяет назначать доступ к ресурсам. Создание учетной записи пользователя для User1 (User1@yourtenant.com) потребует от вас управления дополнительными учетными данными и не позволит User1 использовать свои существующие учетные данные fabrikam.com. Добавление fabrikam.com в качестве настраиваемого домена невозможно, так как вы не владеете этим доменом. Установка параметра «Enable guest self-service sign up via user flows» на «Yes» позволяет пользователям самостоятельно регистрироваться, но не является прямым способом предоставления доступа конкретному пользователю из партнерской организации.