适用于混合组织的 Microsoft Entra B2B 协作
使用 Microsoft Entra B2B 协作，可以轻松向外部合作伙伴授予对组织中应用和资源的访问权限。 即使是在同时包含本地资源和基于云的资源的混合配置中，也能做到这一点。 当前是在本地标识系统中管理外部合作伙伴帐户，还是在云中以 Microsoft Entra B2B 用户的形式管理外部帐户，都不重要。 现在，可以对这两种环境使用相同的登录凭据，向这些用户授予对任一位置中的资源的访问权限。
向本地托管的合作伙伴帐户授予对云资源的访问权限
在 Microsoft Entra ID 推出之前，使用本地标识系统的组织一贯是在其本地目录中管理合作伙伴帐户。 如果你就在这样的一家组织，则需要确保在将应用和其他资源转移到云时，合作伙伴仍旧拥有访问权限。 最好是让这些用户使用相同的凭据集来访问云资源和本地资源。
我们现在提供了相应的方法，让你使用 Microsoft Entra Connect 将这些本地帐户作为“来宾用户”同步到云，在云中，这些帐户的行为与 Microsoft Entra B2B 用户相同。
为帮助保护公司数据，可将访问范围控制为适当的资源，并配置授权策略，以区分对待这些来宾用户和本公司的员工。
有关实施详细信息，请参阅使用 Microsoft Entra B2B 协作向本地托管的合作伙伴帐户授予对云资源的访问权限。