「Microsoft Azure」でファイアウォールによるグローバルIPアドレス許可”以外”のゲスト招待方法が知りたい

はじめに

これは「CodeAGI」で協力会社さんに、AzureOpenAIのAPIキーを使っていただこうかな？と考えている最中の模索です。。

解決したいこと

• １．AzureのファイアウォールによるグローバルIPアドレス許可は想定通りの動作が出来ました。
  ➡とりあえず協力会社さんには、アクセスしてくるグローバルIPアドレスを教えていただいてそれを許可しようかな？と。
  

• ２．外部ユーザーにロールを割り当ててメールで招待したいのですが「招待に失敗しました」とだけ表示されてしまう。。→これを実現したい。

発生している問題・エラー

（Microsoft Learn）外部ユーザーをディレクトリに招待する

10. 外部ユーザーを見つけて選択します。 一覧にユーザーが表示されない場合には、
　　[選択] ボックスに表示名またはメール アドレスを入力してディレクトリを検索します。
　　[選択] ボックスに表示名またはメール アドレスを入力してディレクトリを検索できます。
11.[選択] を選び、メンバーの一覧に外部ユーザーを追加します。
12. [確認と割り当て] タブで、 [確認と割り当て] を選択します。
　　しばらくすると、選択されたスコープで、外部ユーザーにロールが割り当てられます。

・・・この手順でメール招待を試していますが、しばらくすると「招待に失敗しました」になってしまうのです。。

ご質問

• （１）どうすれば、外部ユーザーに、メール招待で、AzureOpenAIのAPIキーを利用させることが出来ますか？
• （２）その際のロールは何を選択するのが適切ですか？
• （３）そもそもそのメール招待の運用は「CodeAGI」で使えますか？

以上です。
よろしくお願いします。