Contoso、Ltd.という会社には、Microsoft Office 365と統合されたAzure Active Directory（Azure AD）テナントとAzureサブスクリプションがあります。
ContosoはオンプレミスのIDインフラストラクチャを持っています。インフラストラクチャには、Active Directoryドメインサービス（AD DS）、Active Directoryフェデレーションサービス（AD FS）、Azure AD Connect、およびMicrosoft Identity Manager（MIM）を実行するサーバーが含まれます。
Contosoは、Fabrikam、Inc.という会社と提携しています。Fabrikamは、Active DirectoryフォレストとOffice 365テナントを持っています。 Fabrikamは、Contosoと同じオンプレミスのIDインフラストラクチャを持っています。
Fabrikamの10人の開発者チームが、ContosoのAzureサブスクリプションでホストされるAzureソリューションに取り組みます。 Contosoサブスクリプションのリソースの開発者ロールに開発者を追加する必要があります。
Contosoが10人のFabrikam開発者にロールを確実に割り当てることができるようにするためのソリューションを推奨する必要があります。このソリューションでは、Fabrikam開発者が既存の資格情報を使用してリソースにアクセスするようにする必要があります。
何をお勧めですか？