azure - 为内部和外部用户分离 Azure AD

Question

是否有推荐的 Azure AD 策略来管理内部和我们的合作伙伴用户？

我们知道我们可以将外部用户添加到我们的 Azure AD，但我们希望将内部用户和合作伙伴用户明确分开。

我在 Azure 中看到您可以添加另一个 Azure AD，所以想知道我们是否可以为外部用户添加一个新的。但我不确定这会对我们当前的公司 Azure AD 产生什么影响，以及它是否会访问和/或影响我们在 Azure AD 中拥有的功能（例如 O365/Sharepoint/等）。

还是建议仅使用 Azure AD 中的组来分隔内部和外部用户？

Answer 1

是否建议仅使用 Azure AD 中的组来分隔内部和外部用户？

我认为这是管理您的用户和合作伙伴用户的最佳方式。

如果您将合作伙伴用户添加到另一个 Azure AD，他们将不会访问您的默认 Azure AD 资源和应用程序。

不同的 Azure AD 有不同的资源组和 APP。