適用於： 
員工租戶 （瞭解更多資訊）
在 Microsoft Entra ID 出現之前，擁有本地身份系統的組織會在其本地目錄中管理合作夥伴帳號。 在這類組織中，在開始將應用程式移至 Microsoft Entra ID 時，建議您確保夥伴可以存取其所需的資源。 資源是在內部部署還是雲端中無關緊要。 此外，建議您要讓夥伴使用者能夠對內部部署和 Microsoft Entra 資源使用相同的登入認證。
若在內部部署目錄中為外部夥伴建立帳戶 (例如，您在 partners.contoso.com 網域中為名為 Maria Sullivan 的外部使用者建立登入名稱為 "msullivan" 的帳戶)，您現在可以將這些帳戶同步至雲端。 具體來說，你可以使用 Microsoft Entra Connect 將合作夥伴帳號同步到雲端，這樣會建立一個 UserType = Guest 的使用者帳號。 此配置讓合作夥伴能使用與本地帳號相同的憑證存取雲端資源，且不會給予超出所需權限。 如需轉換本機來賓帳戶的詳細資訊，請參閱＜將本機來賓帳戶轉換為 Microsoft Entra B2B 來賓帳戶＞。
注意
另見 邀請內部用戶參與B2B協作。 在這項功能的支持下，您可以邀請內部來賓使用者進行 B2B 共同作業，不論他們的帳戶是否已經從內部部署目錄同步到雲端。 一旦使用者接受邀請，他們就可以使用自己的身份和憑證登入你想讓他們存取的資源。 你不需要維護密碼或管理帳號生命週期。
識別 UserType 的獨特屬性
在啟用 UserType 屬性的同步處理之前，您必須先決定要如何從內部部署 Active Directory 衍生 UserType 屬性。 換句話說，內部部署環境中的哪些參數是外部共同作業者所獨有的？ 請決定可供區分這些外部共同作業者與貴組織成員的參數。
定義參數的兩個常見方法如下：
- 指定未使用的內部部署的 Active Directory 屬性 (例如 extensionAttribute1) 來作為來源屬性。
- 或者，從其他屬性衍生 UserType 屬性的值。 例如，如果使用者的內部部署 Active Directory UserPrincipalName 屬性是以 @partners.contoso.com 網域作為結尾，您就需要將所有使用者同步為 Guest 身分。
如需詳細的屬性需求，請參閱啟用 UserType 的同步處理。
設定 Microsoft Entra Connect 以將使用者同步至雲端
在識別獨有屬性後，您可以設定 Microsoft Entra Connect 來將這些使用者同步至雲端，其會建立UserType = Guest 的使用者帳戶。 從授權的觀點來看，這些使用者與透過 Microsoft Entra B2B 共同作業邀請程序所建立的 B2B 使用者並無不同。
如需實作指示，請參閱啟用 UserType 的同步處理。