为内部和外部用户分离 Azure AD答案

【问题标题】：Separate Azure AD's for internal and external users为内部和外部用户分离 Azure AD
【发布时间】：2017-09-22 06:26:59
【问题描述】：

是否有推荐的 Azure AD 策略来管理内部和我们的合作伙伴用户？

我们知道我们可以将外部用户添加到我们的 Azure AD，但我们希望将内部用户和合作伙伴用户明确分开。

我看到在 Azure 中您可以添加另一个 Azure AD，所以想知道我们是否可以为外部用户添加一个新的。但我不确定这会对我们当前的公司 Azure AD 产生什么影响，以及它是否会访问和/或影响我们在 Azure AD 中拥有的功能（例如 O365/Sharepoint/etc）。

还是建议只使用 Azure AD 中的组来分隔内部和外部用户？

【问题讨论】：

【解决方案1】：

是否建议仅使用 Azure AD 中的组来分隔内部和外部用户？

我认为这是管理您的用户和合作伙伴用户的最佳方式。

如果您将合作伙伴用户添加到另一个 Azure AD，他们将不会访问您的默认 Azure AD 资源和应用程序。

不同的Azure AD有不同的资源组和APP。

【讨论】：