Přehled spolupráce B2B
Spolupráce B2B je funkce v rámci Microsoft Entra Externí ID, která umožňuje pozvat uživatele typu host, aby spolupracovali s vaší organizací. Díky spolupráci B2B můžete bezpečně sdílet aplikace a služby vaší společnosti s externími uživateli a současně udržovat kontrolu nad vlastními podnikovými daty. Spolupracujte bezpečně a bezpečně s externími partnery, velkými nebo malými, i když nemají ID Microsoft Entra NEBO IT oddělení.
Díky jednoduchému postupu založenému na pozvánce a jejím uplatnění můžou partneři, kteří přistupují k vašim firemním prostředkům, používat vlastní přihlašovací údaje. Můžete také povolit toky uživatelů samoobslužné registrace, které umožňují externím uživatelům registrovat se k aplikacím nebo prostředkům sami. Jakmile externí uživatel uplatní pozvánku nebo dokončí registraci, zobrazí se v adresáři jako objekt uživatele. Typ uživatele pro tyto uživatele spolupráce B2B je obvykle nastaven na host a hlavní název uživatele obsahuje identifikátor #EXT#.
Vývojáři můžou pomocí rozhraní API Microsoft Entra business-to-business přizpůsobit proces pozvání nebo psát aplikace, jako jsou samoobslužné registrační portály. Informace o licencování a cenách souvisejících s uživateli typu host najdete v Microsoft Entra Externí ID cenách.
Důležité
Funkce jednorázového hesla e-mailu je teď ve výchozím nastavení zapnutá pro všechny nové tenanty a pro všechny stávající tenanty, u kterých jste ho explicitně nevypínali. Když je tato funkce vypnutá, je metodou náhradního ověřování výzva pozvat k vytvoření účtu Microsoft.
Spolupráce s partnery s využitím jejich vlastních identit
S Microsoft Entra B2B používá partner vlastní řešení pro správu identit, takže pro vaši organizaci nejsou žádné externí režijní náklady na správu. Uživatelé typu host používají při přihlášení k vašim aplikacím a službám vlastní pracovní, školní nebo sociální identitu.
- Partner používá své vlastní identity a přihlašovací údaje bez ohledu na to, jestli má účet Microsoft Entra.
- Nemusíte spravovat externí účty ani hesla.
- Nemusíte synchronizovat účty ani spravovat jejich životní cyklus.
Správa spolupráce B2B s jinými organizacemi a cloudy
Spolupráce B2B je ve výchozím nastavení povolená, ale komplexní nastavení správy umožňují řídit příchozí a odchozí spolupráci B2B s externími partnery a organizacemi:
Pro spolupráci B2B s jinými organizacemi Microsoft Entra použijte nastavení přístupu mezi tenanty. Umožňuje spravovat příchozí a odchozí spolupráci B2B a omezit přístup ke konkrétním uživatelům, skupinám a aplikacím. Nastavte výchozí konfiguraci, která se vztahuje na všechny externí organizace, a podle potřeby vytvořte individuální nastavení specifická pro danou organizaci. Pomocí nastavení přístupu mezi tenanty můžete také důvěřovat vícefaktorovým ověřováním (MFA) a deklaracím zařízení (kompatibilní deklarace identity a deklarace identity hybridního připojení Microsoft Entra) z jiných organizací Microsoft Entra.
Pomocí nastavení externí spolupráce můžete definovat, kdo může pozvat externí uživatele, povolit nebo blokovat konkrétní domény B2B a nastavit omezení přístupu uživatelů typu host do vašeho adresáře.
Nastavení Microsoft Cloudu použijte k navázání vzájemné spolupráce B2B mezi globálním cloudem Microsoft Azure a Microsoft Azure Government nebo Microsoft Azure provozovaným společností 21Vianet.
Snadné pozvání uživatelů typu host z Centra pro správu Microsoft Entra
Jako správce můžete snadno přidávat uživatele typu host do vaší organizace v Centru pro správu.
- Vytvořte nového uživatele typu host v Microsoft Entra ID, podobně jako byste přidali nového uživatele.
- Přiřaďte uživatele typu host k aplikacím nebo skupinám.
- Pošlete e-mail s pozvánkou, který obsahuje odkaz pro uplatnění nároku, nebo pošlete přímý odkaz na aplikaci, kterou chcete sdílet.
- Uživatelé typu host provedou při přihlášení a uplatnění pozvánky několik jednoduchých kroků.
Povolit samoobslužnou registraci
S tokem uživatelů samoobslužné registrace můžete vytvořit prostředí registrace pro externí uživatele, kteří chtějí přistupovat k vašim aplikacím. V rámci toku registrace můžete poskytnout možnosti pro různé zprostředkovatele sociálních nebo podnikových identit a shromažďovat informace o uživateli. Přečtěte si o samoobslužné registraci a o tom, jak ji nastavit.
Konektory rozhraní API můžete použít také k integraci toků uživatelů samoobslužné registrace s externími cloudovými systémy. Můžete se připojit pomocí vlastních pracovních postupů schvalování, provést ověření identity, ověřit informace poskytnuté uživatelem a provádět další informace.
Použití zásad při bezpečném sdílení aplikací a služeb
Zásady ověřování a autorizace můžete použít k ochraně firemního obsahu. Zásady podmíněného přístupu, jako je vícefaktorové ověřování, je možné vynutit:
- Na úrovni tenanta
- Na úrovni aplikace
- Pro konkrétní uživatele typu host, abyste chránili firemní aplikace a data
Nechte vlastníky aplikací a skupin spravovat vlastní uživatele typu host
Správu uživatelů typu host můžete delegovat na vlastníky aplikací, aby do libovolné aplikace, kterou chtějí sdílet, mohli přímo přidávat uživatele typu host. Přitom nezáleží, jestli je aplikace od Microsoftu.
- Správci nastaví samoobslužnou správu aplikace a skupiny.
- Uživatelé, kteří nejsou správci, použijí k přidání uživatelů typu host do aplikací nebo skupin přístupový panel.
Přizpůsobení prostředí onboardingu pro uživatele typu host B2B
Přineste své externí partnery na palubu způsobem přizpůsobeným potřebám vaší organizace.
- Správa nároků Microsoft Entra slouží ke konfiguraci zásad, které spravují přístup pro externí uživatele.
- Pomocí rozhraní API pro pozvání na spolupráci B2B můžete přizpůsobit možnosti onboardingu.
Integrace se zprostředkovateli identit
Microsoft Entra Externí ID podporuje externí zprostředkovatele identity, jako jsou Facebook, účty Microsoft, Google nebo zprostředkovatelé podnikových identit. Můžete nastavit federaci s zprostředkovateli identity. Díky tomu se můžou externí uživatelé přihlašovat pomocí svých stávajících sociálních nebo podnikových účtů místo vytváření nového účtu jenom pro vaši aplikaci. Přečtěte si další informace o zprostředkovateli identity pro externí ID.
Integrace se SharePointem a OneDrivem
Integraci se SharePointem a OneDrivem můžete povolit ke sdílení souborů, složek, položek seznamů, knihoven dokumentů a webů s lidmi mimo vaši organizaci a k ověřování a správě pomocí Azure B2B. Uživatelé, se kterými sdílíte prostředky, jsou obvykle uživatelé typu host ve vašem adresáři a oprávnění a skupiny fungují pro tyto hosty stejně jako pro interní uživatele. Při povolování integrace se SharePointem a OneDrivem povolíte také funkci jednorázového hesla e-mailu v Microsoft Entra B2B, která bude sloužit jako záložní metoda ověřování.
