我们有一个客户在美国境外设有分支机构，该分支机构未连接到他们的 AD 服务器。因此，他们的 365 密码更改不会像总部那样同步，当他们尝试登录和/或重置密码时，这会变得非常麻烦。
因此，我们希望这些 satellite 365 用户能够使用他们的 Google 凭据登录，以简化操作。但是，我们不想为整个租户启用 SSO。我们如何才能只为这一小群 3-5 个用户启用 SSO？
不幸的是，他们没有 Azure AD Premium 或 365 Premium，所以我们甚至无法开始条件访问策略。
请指教？