Azure Fundamentals (AZ-900)外部ユーザー・旧来認証・パスキーオリジナル・公式資料照合難易度★★☆☆☆
会社はパートナー企業の担当者へ、自社テナントで管理する業務アプリのアクセスを与えたい。相手が持つ対応する既存IDを利用して招待し、自社側のアクセス範囲は制御したい。目的に合うMicrosoft Entraの機能はどれか。
A
AzureリソースのマネージドID
主にアプリやサービス等のワークロードの認証に用いるIDで、外部の担当者本人を招待する機能ではない。
B
B2B collaboration（外部ユーザーとの協業）★ 正解
パートナーのIDを利用しつつ、自社リソースへのアクセスを管理する用途に合う。
C
Microsoft Entra Domain Servicesのドメイン参加だけ
LDAP等の旧来のドメイン機能が中心で、外部パートナーを既存IDで招待する目的とは異なる。
D
Microsoft Entra Conditional Accessだけ
サインイン時の条件に応じたアクセス制御を行うが、外部パートナーを招待する仕組みそのものとは異なる。
解説
Microsoft Entra External IDのB2B collaborationでは、外部パートナーを招待し、その既存ID等で自社リソースへのアクセスを提供できる。招待だけで全リソースへの権限が与えられるわけではない。
根拠資料・確認情報
対応範囲：AZ-900（2026-07-20版）
資料確認日：2026-10-30