「Microsoft Azure」でファイアウォールによるグローバルIPアドレス許可”以外”のゲスト招待方法が知りたい

Question

【実施したいこと】

• AzureOpenAIのAPIキーを、外部ユーザーに、メール招待して、利用させたい。
• その際のロールは何を選択すれば良いか？

【代替手段（確認済み）】

• AzureのファイアウォールによるグローバルIPアドレス許可で行う方法。

【試したこと】

次の手順に従い、外部ユーザーに、メール招待を試みたのですが、しばらくすると「招待に失敗しました」になってしまうのです。。

（Microsoft Learn）外部ユーザーをディレクトリに招待する

10. 外部ユーザーを見つけて選択します。 一覧にユーザーが表示されない場合には、
　　[選択] ボックスに表示名またはメール アドレスを入力してディレクトリを検索します。
　　[選択] ボックスに表示名またはメール アドレスを入力してディレクトリを検索できます。
11.[選択] を選び、メンバーの一覧に外部ユーザーを追加します。
12. [確認と割り当て] タブで、 [確認と割り当て] を選択します。
　　しばらくすると、選択されたスコープで、外部ユーザーにロールが割り当てられます。

（関連：Qiita投稿）「Microsoft Azure」でファイアウォールによるグローバルIPアドレス許可”以外”のゲスト招待方法が知りたい
※こちらのマイクロソフトのサイトへの質疑が適切と思い、転記させていただきました。
※いづれかのサイトで回答頂きましたら、もう一方へも適宜反映させます。

Answer 1

外部ユーザーの招待の件→「別のドメインを使う個人宛」に変えたら出来ました。：

まず、（Microsoft Learn）Azure ロールベースのアクセス制御 (Azure RBAC) の、

外部ユーザーをディレクトリに招待する

この操作で、メール招待できない、と申告していました件は、

試していたメールアドレスを「別のドメインを使う個人宛」に変えましたら、

招待メールを飛ばすことが出来ました。

▶最初に試して失敗していたメールアドレスは、「ディレクトリ（ドメイン）に登録されているが、ユーザとしては登録していないメールアドレス」でした。

　→仮に、この場合の正しい操作は、ユーザーとして登録してから、そこから選択すべきですね。

取り急ぎありがとうございました。

なお、メール招待できない際は、次のメッセージが表示されていました。

Answer 2

引き続き、

「AzureOpenAIのAPIキーを、外部ユーザーに、利用させたい場合、

その際のロールは何を選択すれば良いか？」

のご支援をお願いします。