Я предоставил внешнему пользователю доступ к полной группе ресурсов в Azure, используя следующие инструкции:
https://docs.microsoft.com/en-us/azure/role-based-access-control/role-assignments-external-users, за исключением подключения определенного приложения (например, приложения Salesforce в примере).
Внешний пользователь говорит, что не может получить к нему доступ.
Когда я проверяю назначение прав в Azure, пользователь имеет роль «Участник» для всей группы ресурсов.
Я сделал что-то не так (т.е. мне нужно было сделать что-то еще) или этого должно быть достаточно?
Предполагая, что вы говорите о том, что пользователь может подключаться к виртуальной машине по протоколу RDP, доступ, который вы предоставляете на портале, не связан с доступом для подключения к виртуальной машине. Права на портал предоставляют пользователю доступ для управления виртуальной машиной в Azure, но когда дело доходит до аутентификации на виртуальной машине, будут использоваться либо локальные учетные записи пользователей на виртуальной машине, либо, если она присоединена к домену, то учетные записи домена.
Вам необходимо создать и предоставить учетные данные пользователю для виртуальной машины.