您的 Azure AD 租用戶包含 Azure AD Premium P2 授權。合作夥伴公司擁有 fabrikam.com，並且有一個使用者 User1，其電子郵件為 user1@fabrikam.com。您必須授予 User1 存取您租用戶中資源的權限，以便 User1 可以使用 user1@fabrikam.com 憑證登入，您可以指派資源存取權，並且將管理工作量降到最低。您應該怎麼做？

為 User1 建立邀請是正確的做法。透過 Azure AD B2B 協作，您可以邀請外部使用者（如 user1@fabrikam.com）作為來賓使用者加入您的租用戶。這樣他們就可以使用現有的憑證登入，而無需為他們建立新的帳戶，也無需將 fabrikam.com 新增為自訂網域。 為 User1 建立使用者帳戶是錯誤的，因為這會為 User1 在您的租用戶中建立一個新的帳戶，而不是讓他們使用現有的 fabrikam.com 憑證。 將 fabrikam.com 作為自訂網域新增至租用戶是錯誤的，因為這表示您的組織擁有該網域，這不符合合作夥伴公司的情境。 將租用戶的 Enable guest self-service sign up via user flows 設定為 Yes 是錯誤的，因為這允許外部使用者自行註冊，而不是針對特定使用者進行邀請，且不保證 User1 能直接使用其現有憑證。