Een B2B-extranet maken met beheerde gasten
U kunt Azure Active Directory Entitlement Management gebruiken om een B2B-extranet te maken om samen te werken met een partnerorganisatie die gebruikmaakt van Azure Active Directory. Hierdoor kunnen gebruikers zich zelf registreren voor de extranetsite of het extranetteam en toegang krijgen via een goedkeuringswerkstroom.
Met deze methode voor het delen van resources voor samenwerking kan de partnerorganisatie helpen bij het onderhouden en goedkeuren van de gasten aan hun kant, waardoor de belasting voor uw IT-afdeling wordt verkleind en degenen die het meest vertrouwd zijn met de samenwerkingsovereenkomst, gebruikerstoegang kunnen beheren.
In dit artikel worden de stappen beschreven voor het maken van een pakket resources (in dit geval een site of team) die u met een partnerorganisatie kunt delen via een registratiemodel voor selfservicetoegang.
Voordat u begint, maakt u de site of het team dat u wilt delen met de partnerorganisatie en stelt u deze in voor het delen van gasten. Zie Samenwerken met gasten op een site of Samenwerken met gasten in een team voor meer informatie. We raden u ook aan een beveiligde omgeving voor het delen van gasten te bekijken voor informatie over beveiligings- en compliancefuncties die u kunt gebruiken om uw beheerbeleid te behouden wanneer u samenwerkt met gasten.
Licentievereisten
Voor het gebruik van deze functie is een Azure AD Premium P2 vereist.
Gespecialiseerde clouds, zoals Azure Germany en Azure China 21Vianet, zijn momenteel niet beschikbaar voor gebruik.
Videodemonstratie
In deze video worden de procedures in dit artikel beschreven.
Verbinding maken partnerorganisatie
Als u gasten uit een partnerorganisatie wilt uitnodigen, moet u het domein van de partner toevoegen als verbonden organisatie in Azure Active Directory.
Een verbonden organisatie toevoegen
Klik Azure Active Directoryop Identiteitsbeheer.
Klik op Verbonden organisaties.
Klik op Verbonden organisatie toevoegen.
Typ een naam en beschrijving voor de organisatie en klik vervolgens op Volgende: Directory + domein.
Klik op Adreslijst + domein toevoegen.
Typ het domein voor de organisatie die u wilt verbinden en klik vervolgens op Toevoegen.
Klik Verbinding maken en klik vervolgens op Volgende: Sponsors.
Voeg personen toe van uw organisatie of de organisatie die u verbindt met wie u de toegang voor gasten wilt goedkeuren.
Klik op Volgendet: Controleren + Maken.
Controleer de instellingen die u hebt gekozen en klik vervolgens op Maken.
De resources kiezen die u wilt delen
De eerste stap bij het selecteren van resources die u wilt delen met een partnerorganisatie, is het maken van een catalogus om deze te bevatten.
Een catalogus maken
Klik Azure Active Directoryop Identiteitsbeheer.
Klik op Catalogi.
Klik op Nieuwe catalogus.
Typ een naam en beschrijving voor de catalogus en zorg ervoor dat Ingeschakeld en Ingeschakeld voor externe gebruikers beide zijn ingesteld op Ja.
Klik op Maken.
Wanneer de catalogus is gemaakt, voegt u de SharePoint site of team toe die u wilt delen met de partnerorganisatie.
Resources toevoegen aan een catalogus
Klik in Azure AD Identity Governance op Catalogi en klik vervolgens op de catalogus waar u resources wilt toevoegen.
Klik op Resources en klik vervolgens op Resources toevoegen.
Selecteer de teams of SharePoint sites die u wilt opnemen in uw extranet en klik vervolgens op Toevoegen.
Nadat u de resources hebt gedefinieerd die u wilt delen, is de volgende stap het maken van een access-pakket, waarin het type toegang wordt gedefinieerd dat partnergebruikers worden verleend en het goedkeuringsproces voor nieuwe partnergebruikers die toegang aanvragen.
Een toegangspakket maken
Klik in Azure AD Identity Governance op Catalogi en klik vervolgens op de catalogus waar u een access-pakket wilt maken.
Klik op Access-pakketten en klik vervolgens op Nieuw toegangspakket.
Typ een naam en beschrijving voor het access-pakket en klik vervolgens op Volgende: Resourcerollen.
Kies de resources in de catalogus die u wilt gebruiken voor uw extranet.
Kies voor elke resource in de kolom Rol de gebruikersrol die u wilt verlenen aan de gasten die het extranet gebruiken.
Klik op Volgende: Aanvragen.
Kies onder Gebruikers die toegang kunnen aanvragen de optie Voor gebruikers die niet in uw adreslijst staan.
Controleer of de optie Specifieke verbonden organisaties is geselecteerd en klik vervolgens op Directories toevoegen.
Kies de verbonden organisatie die u eerder toevoegt en klik vervolgens op Selecteren
Kies onder Goedkeuring de optie Ja voor Goedkeuring vereisen.
Kies onder Eerste goedkeurder een van de sponsors die u eerder hebt toegevoegd of kies een specifieke gebruiker.
Klik op Terugval toevoegen en selecteer een fallback-goedkeurder.
Kies onder Inschakelen de optie Ja.
Klik op Volgende: Levenscyclus.
Kies de instellingen voor verloop en toegangsbeoordeling die u wilt gebruiken en klik vervolgens op Volgende: Controleren + Maken.
Controleer de instellingen en klik vervolgens op Maken.
Als u een partnerschap aan gaat met een grote organisatie, kunt u het toegangspakket verbergen. Als het pakket is verborgen, zien gebruikers in de partnerorganisatie het pakket niet in hun My Access-portal. In plaats daarvan moeten ze een directe koppeling ontvangen om zich aan te melden voor het pakket. Het verbergen van het toegangspakket kan het aantal ongepaste toegangsaanvragen verminderen en kan ook helpen om beschikbare toegangspakketten georganiseerd te houden in de portal van de partnerorganisatie.
Een toegangspakket instellen op verborgen
Klik in Azure AD Identity Governance op Access-pakketten en klik vervolgens op uw toegangspakket.
Klik op de pagina Overzicht op Bewerken.
Kies onder Eigenschappen de optie Ja voor verborgen en klik vervolgens op Opslaan.
Partnergebruikers uitnodigen
Als u het toegangspakket hebt ingesteld op verborgen, moet u een directe koppeling naar de partnerorganisatie verzenden, zodat deze toegang tot uw site of team kan aanvragen.
De koppeling toegangsportal zoeken
Klik in Azure AD Identity Governance op Access-pakketten en klik vervolgens op uw toegangspakket.
Klik op de pagina Overzicht op Koppeling kopiëren naar klembord voor de koppeling Mijn Access-portal.
Nadat u de koppeling hebt gekopieerd, kunt u deze delen met uw contactpersoon bij de partnerorganisatie en deze verzenden naar de gebruikers in hun samenwerkingsteam.