Azure AD B2C: الأسئلة الشائعة (FAQ)

أعلنا عن معاينة مبكرة لحل الهوية الخارجية لـ Microsoft Entra الجيل التالي. تمثل هذه المعاينة المبكرة خطوة تطورية في توحيد التجارب الآمنة والجذابة عبر جميع الهويات الخارجية بما في ذلك الشركاء والعملاء والمواطنين والمرضى وغيرهم ضمن منصة واحدة متكاملة. لمزيد من المعلومات حول المعاينة، راجع ما هي الهوية الخارجية لـ Microsoft Entra للعملاء؟.

لا يلزم اتخاذ أي إجراء من جانبك في الوقت الحالي. النظام الأساسي للجيل التالي قيد المعاينة المبكرة فقط. نحن نظل ملتزمين تماما بدعم حل Azure AD B2C الحالي. لا توجد متطلبات لعملاء Azure AD B2C للترحيل في الوقت الحالي ولا توجد خطط لإيقاف خدمة Azure AD B2C الحالية. مع اقتراب النظام الأساسي للجيل التالي من التوفر العام، سيتم توفير التفاصيل لجميع عملاء B2C القيمين لدينا حول الخيارات المتاحة بما في ذلك الترحيل إلى النظام الأساسي الجديد.

نظرا لأن النظام الأساسي للجيل التالي يمثل مستقبلنا لإدارة هوية العميل والوصول (CIAM)، فإننا نرحب ونشجع مشاركتك وملاحظاتك أثناء المعاينة المبكرة. إذا كنت مهتما بالانضمام إلى المعاينة المبكرة، فاتصل بفريق المبيعات للحصول على التفاصيل.

هناك سببان شائعان لتعذر عمل ملحق Microsoft Entra نيابة عنك. يتطلب Azure AD B2C أن يكون دور المستخدم في الدليل مسؤولا عاما. اتصل بالمسؤول إذا كنت تعتقد أنه يجب أن يكون لديك حق الوصول. إذا كانت لديك امتيازات المسؤول العام، فتأكد من أنك في دليل Azure AD B2C وليس دليل Microsoft Entra. يمكنك مشاهدة إرشادات إنشاء مستأجر Azure AD B2C.

Microsoft Entra ID وAzure AD B2C هما عرضان منفصلان للمنتج. لاستخدام ميزات Azure AD B2C، قم بإنشاء مستأجر Azure AD B2C منفصل عن مستأجر Microsoft Entra الحالي المستند إلى الموظف. يمثل مستأجر Microsoft Entra مؤسسة. يمثل مستأجر Azure AD B2C مجموعة من الهويات لاستخدامها مع تطبيقات الطرف المعتمد. بإضافة موفر الاتصال OpenID جديد ضمن موفري هوية Azure AD B2C > أو مع نهج مخصصة، يمكن ل Azure AD B2C الاتحاد إلى معرف Microsoft Entra مما يسمح بمصادقة الموظفين في المؤسسة.

لا يمكن استخدام Azure AD B2C لمصادقة المستخدمين من أجل Microsoft 365. معرف Microsoft Entra هو حل Microsoft لإدارة وصول الموظفين إلى تطبيقات SaaS ويحتوي على ميزات مصممة لهذا الغرض مثل الترخيص والوصول المشروط. يوفر Azure AD B2C منصة لإدارة الهوية والوصول من أجل بناء تطبيقات الويب والهاتف المحمول. عند تكوين Azure AD B2C للاتحاد مع مستأجر Microsoft Entra، يدير مستأجر Microsoft Entra وصول الموظف إلى التطبيقات التي تعتمد على Azure AD B2C.

في مستأجر Microsoft Entra، يقوم المستخدمون الذين ينتمون إلى المستأجر بتسجيل الدخول باستخدام عنوان بريد إلكتروني للنموذج <xyz>@<tenant domain>. <tenant domain>هو أحد المجالات التي تم التحقق منها في المستأجر أو <...>.onmicrosoft.com النطاق الأولي. هذا النوع من الحساب هو حساب عمل أو مدرسة.

في مستأجر Azure AD B2C، تريد معظم التطبيقات من المستخدم تسجيل الدخول باستخدام أي عنوان بريد إلكتروني عشوائي (على سبيل المثال، joe@comcast.netأو bob@gmail.comsarah@contoso.comأو أو ).jim@live.com هذا النوع من الحسابات هو حساب محلي. كما أننا ندعم أسماء المستخدمين التعسفية كالحسابات المحلية (على سبيل المثال، joe أو bob أو sara أو jim). يمكنك اختيار أحد هذين النوعين من الحسابات المحلية عند تكوين موفري الهوية لـ Azure AD B2C في مدخل Azure. في مستأجر Azure AD B2C، حدد «Identity providers»،وحدد «Local account»،ثم حدد «Username».

يمكن إنشاء حسابات المستخدمين للتطبيقات من خلال تدفق مستخدم الاشتراك أو تسجيل الدخول أو تدفق المستخدم أو واجهة برمجة تطبيقات Microsoft Graph أو مدخل Microsoft Azure.

• بشكل افتراضي، يمكن لكل مستأجر استيعاب ما مجموعه 1.25 مليون عنصر (حسابات المستخدمين والتطبيقات)، ولكن يمكنك زيادة هذا الحد إلى 5.25 مليون عنصر عند إضافة مجال مخصص والتحقق من صحته. إذا كنت تريد زيادة هذا الحد، فيرجى الاتصال بدعم Microsoft. ومع ذلك، إذا قمت بإنشاء المستأجر قبل سبتمبر 2022، فلن يؤثر هذا الحد عليك، وسيحتفظ المستأجر بالحجم المخصص له عند الإنشاء، أي 50 مليون عنصر.

نحن ندعم حاليًا العديد من مزودي الهوية الاجتماعية، بما في ذلك Amazon وFacebook وGitHub (معاينة) وGoogle وLinkedIn وMicrosoft Account (MSA) وQQ (معاينة) وTwitter وWeChat (معاينة) وWeibo (معاينة). نحن نقيم إضافة دعم لمقدمي الهوية الاجتماعية الشعبية الأخرى على أساس طلب العملاء.

يدعم Azure AD B2C أيضًا السياسات المخصصة. تسمح لك النهج المخصصة بإنشاء نهج خاص بك لأي موفر هوية يدعم OpenID Connect أو SAML. ابدأ مع النهج المخصصة عن طريق سحب حزمة بداية السياسة المخصصة الخاصة بنا.

لا. النطاقات الافتراضية المستخدمة لمجموعة مدعومة من موفري الهوية الاجتماعية هي:

• Facebook: البريد الإلكتروني
• +Google: البريد الإلكتروني
• حساب Microsoft: ملف تعريف بريد إلكتروني مفتوح
• Amazon: الملف الشخصي
• LinkedIn: r_emailaddress، r_basicprofile

على خادم ADFS، قم بتشغيل: Set-AdfsProperties -SignedSamlRequestsRequired $true. سيؤدي ذلك إلى إجبار Azure AD B2C على توقيع جميع الطلبات إلى ADFS.

لا، يمكنك استضافة التطبيق الخاص بك في أي مكان (في السحابة أو في أماكن العمل). كل ما تحتاجه للتفاعل مع Azure AD B2C هو القدرة على إرسال طلبات HTTP وتلقيها على نقاط النهاية التي يمكن الوصول إليها بشكل عام.

قبل فتح خدمة Azure AD B2C في مدخل Microsoft Azure، يجب التبديل إلى الدليل الذي تريد إدارته. حدد أيقونة الإعدادات في القائمة العلوية للتبديل إلى الدليل الذي تريد إدارته من قائمة الدلائل + الاشتراكات.

قد لا يكون لديك إذن لإنشاء مستأجر Azure AD B2C. يمكن فقط للمستخدمين الذين لديهم أدوار المسؤول العمومي أو منشئ المستأجر إنشاء المستأجر. تحتاج إلى الاتصال بالمسؤول العام.

يمكنك استخدام ميزة العلامة التجارية للشركة لتخصيص محتوى رسائل التحقق الإلكترونية. على وجه التحديد، يمكن تخصيص هذين العنصرين من البريد الإلكتروني:

• شعار اللافتة: يظهر في أسفل اليمين.

• لون الخلفية: يظهر في الأعلى.

  

يحتوي توقيع البريد الإلكتروني على اسم مستأجر Azure AD B2C الذي قمت بتوفيره عندما تنشأ مستأجر Azure AD B2C لأول مرة. يمكنك تغيير الاسم باستخدام هذه الإرشادات:

1. سجل الدخول إلى مدخل Azure كمسئول عام.
2. افتح شفرة معرف Microsoft Entra.
3. حدد علامة التبويب خصائص.
4. في حقل «Name».
5. حدد حفظ في الجزء العلوي من الصفحة.

حاليا، لا يمكنك تغيير الحقل "من:" على البريد الإلكتروني.

يمكنك استخدام Microsoft Graph API لكتابة أداة الترحيل. راجع دليل ترحيل المستخدم للحصول على التفاصيل.

يعتمد تدفق مستخدم كلمة مرور Azure AD B2C للحسابات المحلية على نهج معرف Microsoft Entra. تسجيل اشتراك أو تسجيل دخول وإعادة ضبط كلمة سرAzure AD B2C، يستخدم تدفق المستخدم قوة كلمة المرور "القوية" ولا تنهي كلمات السر. لمزيد من المعلومات، راجع نهج كلمات المرور والقيود في معرف Microsoft Entra.

للحصول على معلومات حول تأمينات الحساب وكلمات المرور، راجع تخفيف هجمات بيانات الاعتماد في Azure AD B2C.

لا، لم يتم تصميم Microsoft Entra الاتصال للعمل مع Azure AD B2C. خذ بعين الاعتبار استخدام Microsoft Graph API لترحيل المستخدمين. راجع دليل ترحيل المستخدم للحصول على التفاصيل.

هذه الميزة قيد المعاينة العامة. لمزيد من التفاصيل، راجع تجربة تسجيل الدخول المضمنة.

يتوفر التكامل مع مدخل بوابة Microsoft Dynamics 365. راجع تكوين مدخل Dynamics 365 لاستخدام Azure AD B2C للمصادقة.

Azure AD B2C غير مخصص لسيناريو مشاركة الشركاء الخارجيين ل SharePoint؛ راجع Microsoft Entra B2B بدلا من ذلك.

اقرأ مقارنة الحلول للهويات الخارجية لمعرفة المزيد حول تطبيق الميزات المناسبة على سيناريوهات هويتك الخارجية.

لا، لا يدعم Azure AD B2C نفس مجموعة التقارير مثل Microsoft Entra ID P1 أو P2. ومع ذلك، هناك العديد من القواسم المشتركة:

• توفر تقارير تسجيل الدخول سجلاً لكل تسجيل دخول بتفاصيل مخفضة.
• تتضمن تقارير التدقيق نشاط المسؤول ونشاط التطبيق.
• تتضمن تقارير الاستخدام عدد المستخدمين وعدد تسجيلات الدخول وحجم MFA.

نعم. يمكن للمستخدمين النهائيين تنزيل أي تطبيق مصدّق يدعم التحقق من TOTP، مثل تطبيق Microsoft Authenticator (يوصى به). للاطلاع على التفاصيل، راجع طرق التحقق.

إذا كانت رموز تطبيق مصدّقTOTP لا تعمل مع الهاتف الجوال أو جهاز بنظام Android أو iPhone، فقد يكون توقيت ساعة جهازك غير صحيح. في إعدادات جهازك، حدد خيار استخدام الوقت الذي توفره الشبكة أو لتعيين الوقت تلقائيًا.

أثناء إنشاء مستأجر Azure AD B2C، إذا كانت الوظيفة الإضافية Go-Local متوفرة في بلدك/منطقتك، فستتم مطالبتك بتمكينها إذا كنت بحاجة إليها.

لا يتم تطبيق 50000 وحدة MAUs مجانية شهريا عند تمكين الوظيفة الإضافية Go-Local. ستتحمل رسوما على الوظيفة الإضافية Go-Local من أول MAU. ومع ذلك، ستستمر في الاستمتاع ب 50000 وحدة MAUs مجانية شهريا على الميزات الأخرى المتوفرة على أسعار Azure AD B2C Premium P1 أو P2.

اتبع الخطوات الواردة في تنشيط Go-Local ad-on لتنشيط الوظيفة الإضافية Azure AD B2C Go-Local.

نعم، راجع تخصيص اللغة. نحن نقدم ترجمات لـ 36 لغة، ويمكنك تجاوز أي سلسلة لتناسب احتياجاتك.

نعم، يمكنك استخدام نطاق الانترنت الخاص بك. لمزيد من التفاصيل، راجع نطاقات Azure AD B2C المخصصة.

اتبع هذه الخطوات لحذف مستأجر Azure AD B2C.

يمكنك استخدام تجربة تسجيلات التطبيقات الموحدة الجديدة أو تجربة Applications (Legacy) القديمة. تعرف على المزيد عن التجربة الجديدة.

لا، Azure AD B2C هي خدمة Azure للدفع أولا بأول وهي ليست جزءا من Enterprise Mobility Suite.

لا، لا يستخدم مستأجرو Azure AD B2C ترخيص Microsoft Entra ID P1 أو Microsoft Entra ID P2. يستخدم Azure AD B2C تراخيص Azure AD B2C Premium P1 أو P2 ، والتي تختلف عن تراخيص Microsoft Entra ID P1 أو P2 لمستأجر Microsoft Entra القياسي. يدعم مستأجرو Azure AD B2C في الأصل بعض الميزات المشابهة لميزات Microsoft Entra ID P1 أو P2، كما هو موضح في ميزات معرف Microsoft Entra المدعومة.

لا، لا يدعم مستأجرو Azure AD B2C التعيين المستند إلى المجموعة لتطبيقات Microsoft Entra Enterprise.

مميزات AD B2C التالية غير متوفرة حالياً في Microsoft Azure Government:

• موصلات واجهة برمجة التطبيقات
• الوصول المشروط

في Azure AD B2C، إذا كان الفرق الزمني بين refreshTokensValidFromDateTime و refreshTokenIssuedTime أقل من أو يساوي 5 دقائق، فلا يزال رمز التحديث المميز صالحا. ومع ذلك، إذا كان refreshTokenIssuedTime أكبر من refreshTokensValidFromDateTime، فسيتم إبطال الرمز المميز للتحديث. اتبع الخطوات التالية للتحقق مما إذا كان الرمز المميز للتحديث صالحًا أو مُبطل:

1. استرد RefreshToken وAccessToken عن طريق استرداد قيمة authorization_code.

2. انتظر لمدة 7 دقائق.

3. استخدم Microsoft Graph PowerShell cmdlet Revoke-MgUserSignInSession أو Microsoft Graph API invalidateAllRefreshTokens لتشغيل RevokeAllRefreshToken الأمر.

4. انتظر لمدة 10 دقائق.

5. استرد RefreshToken مرة أخرى.

حاليا، لا يدعم Azure AD B2C تسجيل الخروج الأحادي لهذا السيناريو المحدد. يحدث ذلك بسبب خلاف ملفات تعريف الارتباط حيث تعمل جميع التطبيقات على ملف تعريف الارتباط نفسه في وقت واحد.

راجع طلبات دعم الملف لـ Azure Active Directory B2C.

حاليا، لا يدعم Azure AD B2C إبطال جلسة عمل المستخدم من مدخل Microsoft Azure. ومع ذلك، يمكنك تحقيق هذه المهمة باستخدام Microsoft Graph PowerShell أو Microsoft Graph API.