参照：
Microsoft Entra ID のドキュメント: 「グループと管理単位の動的メンバーシップ ルール」（Microsoft Learn:https://learn.microsoft.com/en-us/entra/identity/users/groups-dynamic-membership） Microsoft Entra ID のドキュメント: 「管理単位の管理」（Microsoft Learn:https://learn.microsoft.com/en-us/entra/identity/role-based-access-control/administrative-units） Microsoft Identity and Access Administrator (SC-300) 試験の学習ガイド。Microsoft Entra ID の動的メンバーシップ ルールと管理単位について説明しています。

Explanation:
ボックス1：IDプロバイダー
まず、テナントのセルフサービスサインアップを有効にし、外部ユーザーがサインインに使用できるようにしたいIDプロバイダーと連携します。
ボックス2：ユーザーフロー
次に、サインアップのユーザーフローを作成およびカスタマイズし、アプリケーションをそのフローに割り当てます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/external-identities/identity-providers
https://docs.microsoft.com/en-us/azure/active-directory/external-identities/self-service-sign-up-overview

参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-sspr-deployment

デフォルトでは、B2Bコラボレーションのゲストユーザーを含む組織内のすべてのユーザーが、外部ユーザーをB2Bコラボレーションに招待できます。招待送信機能を制限したい場合は、全員に対して招待をオンまたはオフにするか、特定の役割を持つユーザーのみに招待を制限できます。
https://docs.microsoft.com/en-us/azure/active-directory/external-identities/external-collaboration-settings-configure