Установление доверия безопасности между двумя доменами без VPN

У нас есть недавно приобретенная компания, и мы хотели бы, чтобы они имели доступ к нашим службам SQL Server Analysis Services (через файл Excel) в домене нашей компании. Это внешние пользователи с отдельными доменами Windows.

Я читал о трастах AD Forest и не знаю, правильный ли это путь. Если мы установим доверительные отношения между двумя доменами, могу ли я добавить NewCompany \ NewUser к нашей роли безопасности SSAS, и у них будет доступ?

Кажется, что если они в Azure, следуйте приведенным ниже инструкциям? https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/identity/adds-forest

Конечный результат, который я хочу:

• для NewCompany \ NewUser, чтобы обновить куб / сводную таблицу в Excel на своем ПК без наличие VPN (это ключ вещь)
  • изменить: использование джампбокса тоже подойдет.

Возможно ли это, и если да, то есть ли общий обзор необходимых шагов? Смогу ли я, например, добавить NewCompany \ Sam к роли безопасности SSAS?

Я разработчик программного обеспечения, поэтому мало знаю об инфраструктуре / AD. Это в основном из моего любопытства - не думаю, что мы это реализуем. Спасибо!

Моя компания использует Windows Server 2016. Новая компания использует службы Azure AD.