Azure AD 上的外部组织访问最佳方法

Question

我们的使命是让外部组织能够访问我们的 sql 数据库、power bi 和存储帐户（通过 AAD？），基本上是为了使用我们的数据。这是外部用户访问 AAD 的链接，查看可用的功能，然后告诉我您认为是一个好方法：

https://learn.microsoft.com/en-us/azure/active-directory/external-identities/compare-with-b2c

Answer 1

您还可以考虑配置以下设置来限制 Microsoft Entra ID 中的外部用户访问。

• 阻止外部用户下载 Office 365 文件。
• 限制外部用户登录桌面应用程序。
• 家庭租户 MFA 执行。
• Entra ID 外部协作设置。

来源：M365 中阻止外部用户的基本设置