Đồng bộ hóa người dùng từ phiên bản Azure AD này sang phiên bản Azure AD khác

Tôi đã hy vọng sẽ có cách 'liên kết' hai AD và thiết lập các khoản trợ cấp như "tất cả người dùng từ đối tượng thuê X đều là thành viên của nhóm Y" để có thể sử dụng các nhóm đó cho giải pháp truy cập được đề cập.

Chà, đó không hẳn là một nút có nội dung "mời tất cả người dùng từ đối tượng thuê này", nhưng bạn có một tùy chọn ở đó gọi là "Azure AD B2B Mời Hàng Loạt", điều này sẽ giúp bạn tránh được rắc rối khi mời từng người dùng bằng cách thu thập tất cả dữ liệu bạn cần trong một tệp excel, bạn có thể tạo tệp excel này một cách dễ dàng từ đối tượng thuê mà bạn muốn mời người dùng từ đó: https://docs.microsoft.com/en-us/azure/active-directory/external-identities/tutorial-bulk-invite

Khi lời mời được gửi, bạn có thể quản lý cách thực hiện quy đổi, bạn thực sự không cần người dùng chấp nhận email đó sau khi gửi bắt đầu. Tất cả những gì người dùng khách mới được mời phải làm là đăng nhập vào một điểm cuối chung hoặc vào một ứng dụng tồn tại trong đối tượng thuê của bạn: https://docs.microsoft.com/en-us/azure/active-directory/external-identities/redemption-experience

Nếu bạn đang phát triển ứng dụng SAML của riêng mình hoặc chỉ thêm ứng dụng từ thư viện AAD và bạn muốn người dùng từ những đối tượng thuê khác đăng nhập vào các ứng dụng đó, thì bạn có thể tạo luồng người dùng để thu thập khiếu nại của người dùng trong quá trình đăng nhập ứng dụng và tạo tài khoản khách đối với họ nữa: https://docs.microsoft.com/en-us/azure/active-directory/external-identities/self-service-sign-up-user-flow

Nếu bạn tin rằng tùy chọn trên sẽ gây rắc rối và mọi người sẽ chỉ bắt đầu xuất hiện ngẫu nhiên trong đối tượng thuê của bạn, thì bạn có thể định cấu hình các tùy chọn B2B để giới hạn những gì tài khoản khách có thể thực hiện trong đối tượng thuê của bạn: https://docs.microsoft.com/en-us/azure/active-directory/external-identities/delegate-invitations#configure-b2b-external-collaboration-settings

Nếu bạn muốn ủy thác tất cả những rắc rối trong việc quản lý tài khoản khách B2B trong đối tượng thuê của mình cho ai đó, thì có một vai trò AAD cho vai trò đó được gọi là "người mời khách" vai trò: https://docs.microsoft.com/en-us/azure/active-directory/external-identities/delegate-invitations#assign-the-guest-inviter-role-to-a-user

Việc thêm người dùng khách vào đối tượng thuê của bạn sẽ không làm được gì trừ khi họ được cấp quyền truy cập vào ứng dụng. Người dùng đối tượng thuê của bạn có thể mời các tài khoản khách đó truy cập ứng dụng trong cùng một đối tượng thuê và bạn có thể ủy quyền quản lý quyền truy cập ứng dụng cho "chủ sở hữu" ứng dụng, người cũng có thể xem xét và phê duyệt các yêu cầu truy cập ứng dụng từ tài khoản khách: https://docs.microsoft.com/en-us/azure/active-directory/external-identities/add-users-information-worker#invite-someone-to-join-a-group-that-has-access- đến ứng dụng

Lời xin lỗi của tôi cho bức tường văn bản :)