Azure Active Directory B2C: Regiontillgänglighet och datahemvist
Azure Active Directory B2C (Azure AD B2C) lagrar kunddata på en geografisk plats baserat på hur en klientorganisation skapades och etablerades. För Azure-portalen eller Microsoft Entra API definieras platsen när en kund väljer en plats från den fördefinierade listan.
Regiontillgänglighet och datahemvist är två olika begrepp som gäller för Azure AD B2C. Den här artikeln förklarar skillnaderna mellan dessa två begrepp och jämför hur de tillämpas på Azure jämfört med Azure AD B2C. Regiontillgänglighet avser var en tjänst är tillgänglig för användning medan Datahemvist refererar till var användardata lagras.
Azure AD B2C är allmänt tillgängligt över hela världen med alternativet för datahemvist i USA, Europa, Asien och Stillahavsområdet eller Australien.
Regiontillgänglighet avser var en tjänst är tillgänglig för användning. Datahemvist avser var kunddata lagras. För kunder i EU och EFTA, se EU-datagräns.
Om du aktiverar Go-Local-tillägg kan du lagra dina data exklusivt i ett visst land/en viss region.
Region tillgänglighet
Azure AD B2C-tjänsten är tillgänglig över hela världen via det offentliga Azure-molnet. Du kan se tillgängligheten för den här tjänsten på både sidan Tillgängliga produkter per region i Azure och priskalkylatorn för Active Directory B2C. Azure AD B2C-tjänsten är också mycket tillgänglig. Läs mer om serviceavtal (SLA) för Azure Active Directory B2C.
Dataresidens
Azure AD B2C lagrar kunddata i USA, Europa, Asien och Stillahavsområdet, Japan eller Australien.
Dataplacering bestäms av den plats du väljer när du skapar en Azure AD B2C-klientorganisation:
Data finns i USA för följande platser:
USA (USA), Kanada (CA), Costa Rica (CR), Dominikanska republiken (DO), El Salvador (SV), Guatemala (GT), Mexiko (MX), Panama (PA), Puerto Rico (PR) och Trinidad & Tobago (TT)
Data finns i Europa för följande platser:
Algeriet (DZ), Österrike (AT), Azerbajdzjan (AZ), Bahrain (BH), Vitryssland (BY), Belgien (BE), Bulgarien (BG), Kroatien (HR), Cypern (CY), Tjeckien (CZ), Danmark (DK), Egypten (EG), Estland (EE), Finland (Fl), Frankrike (FR), Tyskland (DE), Grekland (GR), Ungern (HU), Island (IS), Irland (IE), Israel (IL), Italien (IT), Jordanien (JO), Kazakstan (KZ), Kenya (KE), Kuwait (KW), Lettland (LV), Libanon (LB), Liechtenstein (LI), Litauen (LT), Luxemburg (LU), Nordmakedonien (ML), Malta (MT), Montenegro (ME), Marocko (MA), Nederländerna (NL), Nigeria (NG), Norge (NO), Oman (OM), Pakistan (PK), Polen (PL), Portugal (PT), Qatar (QA), Rumänien (RO), Ryssland (RU), Saudiarabien (SA), Serbien (RS), Slovakien (SK), Slovenien (ST), Sydafrika (ZA), Spanien (ES), Sverige (SE), Schweiz (CH), Tunisien (TN), Türkiye (TR), Ukraina (UA), Förenade Arabemiraten (AE) och Storbritannien (GB)
Data finns i Asien och Stillahavsområdet för följande platser:
Afghanistan (AF), Hongkong SAR (HK), Indien (IN), Indonesien (ID), Japan (JP), Korea (KR), Malaysia (MY), Filippinerna (PH), Singapore (SG), Sri Lanka (LK), Taiwan (TW) och Thailand (TH)
Data finns i Australien för följande platser:
Australien (AU) och Nya Zeeland (NZ)
Följande platser håller på att läggas till i listan. För tillfället kan du fortfarande använda Azure AD B2C genom att välja någon av de platser som tidigare angavs.
Argentina, Brasilien, Chile, Colombia, Ecuador, Irak, Paraguay, Peru, Uruguay och Venezuela
Om du vill hitta den exakta platsen där dina data finns per land/region, se var Microsoft Entra-data finnsi tjänsten.
Go-Local-tillägg
Go-Local refererar till Microsofts åtagande att tillåta vissa kunder att konfigurera vissa tjänster för att lagra sina data i vila i den geo som kunden väljer, vanligtvis ett land/en region. Go-Local är ett sätt att uppfylla företagets principer och efterlevnadskrav. Du väljer det land/den region där du vill lagra dina data när du skapar din Azure AD B2C.
Go-Local-tillägget är ett betalt tillägg, men det är valfritt. Om du väljer att använda den debiteras du en extra avgift utöver dina Azure AD B2C Premium P1- eller P2-licenser . Mer information finns i Faktureringsmodell.
För närvarande har följande länder/regioner alternativet för lokal dataresidens:
Japan
Australien
Vad behöver jag göra?
| Klientorganisationsstatus | Vad du bör göra |
|---|---|
| Jag har en befintlig klientorganisation | Du måste välja att börja använda Go-Local-tillägg med hjälp av stegen i Aktivera Go-Local-annons på. |
| Jag skapar en ny klientorganisation | Du aktiverar Go-Local-tillägg när du skapar din nya Azure AD B2C-klientorganisation. Lär dig hur du skapar din Azure AD B2C-klientorganisation . |
Eu-datagräns
Viktigt!
Omfattande information om Microsofts åtagande för EU-datagräns finns i Microsofts dokumentation om EU Data Boundary.
Fjärrprofillösning
Med anpassade principer för Azure AD B2C kan du integrera med RESTful API-tjänster, vilket gör att du kan lagra och läsa användarprofiler från en fjärrdatabas (till exempel en marknadsföringsdatabas, CRM-system eller något verksamhetsspecifikt program).
- Under registrerings- och profilredigeringsflödena anropar Azure AD B2C ett anpassat REST-API för att bevara användarprofilen till fjärrdatakällan. Användarens autentiseringsuppgifter lagras i Azure AD B2C-katalogen.
- När du loggar in anropar Azure AD B2C REST-API:et efter validering av autentiseringsuppgifter med ett lokalt eller socialt konto, som skickar användarens unika identifierare som en primärnyckel (e-postadress eller användarobjekt-ID). REST-API:et läser data från fjärrdatabasen och returnerar användarprofilen.
När registreringen, profilredigeringen eller inloggningsåtgärden har slutförts innehåller Azure AD B2C användarprofilen i den åtkomsttoken som returneras till programmet. Mer information finns i Exempellösningen för Fjärrprofil i Azure AD B2C i GitHub.