البرنامج التعليمي: إنشاء مستأجر Azure Active Directory B2C

هام

اعتبارا من 1 مايو 2025، لن يكون Azure AD B2C متوفرا للشراء للعملاء الجدد. تعرف على المزيد في الأسئلة المتداولة.

قبل أن تتمكن تطبيقاتك من التفاعل مع Azure Active Directory B2C (Azure AD B2C)، يجب تسجيلها في مستأجر تديره.

في هذه المقالة، ستتعرف على كيفية:

  • إنشاء مستأجر Azure AD B2C
  • ربط المستأجر باشتراكك
  • التبديل إلى الدليل الذي يحتوي على مستأجر Azure AD B2C
  • إضافة مورد Azure AD B2C كمفضلة في مدخل Microsoft Azure

قبل إنشاء مستأجر Azure AD B2C، تحتاج إلى مراعاة الاعتبارات التالية:

  • يمكنك إنشاء ما يصل إلى 20 مستأجرا لكل اشتراك. يساعد هذا الحد في الحماية من التهديدات التي تتعرض لها مواردك، مثل هجمات رفض الخدمة، ويتم فرضه في كل من مدخل Microsoft Azure وواجهة برمجة تطبيقات إنشاء المستأجر الأساسي. إذا كنت تريد زيادة هذا الحد، فيرجى الاتصال بدعم Microsoft.

  • بشكل افتراضي، يمكن لكل مستأجر استيعاب ما مجموعه 1.25 مليون عنصر (حسابات المستخدمين والتطبيقات)، ولكن يمكنك زيادة هذا الحد إلى 5.25 مليون عنصر عند إضافة مجال مخصص والتحقق من صحته. إذا كنت تريد زيادة هذا الحد، فيرجى الاتصال بدعم Microsoft. ومع ذلك، إذا قمت بإنشاء المستأجر قبل سبتمبر 2022، فلن يؤثر هذا الحد عليك، وسيحتفظ المستأجر بالحجم المخصص له عند الإنشاء، أي 50 مليون عنصر. تعرف على كيفية قراءة استخدام المستأجر الخاص بك.

  • إذا كنت تريد إعادة استخدام اسم مستأجر حاولت حذفه مسبقا، ولكنك ترى الخطأ "قيد الاستخدام بالفعل من قبل دليل آخر" عند إدخال اسم المجال، فستحتاج إلى اتباع هذه الخطوات لحذف المستأجر بالكامل قبل المحاولة مرة أخرى. تحتاج إلى دور مسؤول الاشتراك على الأقل. بعد حذف المستأجر، قد تحتاج أيضا إلى تسجيل الخروج وتسجيل الدخول مرة أخرى قبل أن تتمكن من إعادة استخدام اسم المجال.

المتطلبات الأساسية

  • اشتراك Azure. في حال لم يكن لديك اشتراك، أنشئ حسابًا مجانيًا قبل البدء.

  • مطلوب حساب Azure تم تعيينه على الأقل لدور المساهم داخل الاشتراك أو مجموعة موارد ضمن الاشتراك.

إشعار

لا يمكنك إنشاء اشتراكات في أو نقل الاشتراكات إلى مستأجر Azure AD B2C. يمكنك إنشاء اشتراك في مستأجر Microsoft Entra، ثم ربطه بمستأجر Azure AD B2C.

إنشاء مستأجر Azure AD B2C

إشعار

إذا لم تتمكن من إنشاء مستأجر Azure AD B2C، فراجع صفحة إعدادات المستخدم للتأكد من عدم إيقاف تشغيل إنشاء المستأجر. إذا تم تشغيل إنشاء المستأجر، فاطلب من المسؤول العام تعيين دور مستأجر منشئ.

  1. قم بتسجيل الدخول إلى بوابة Azure.

  2. تأكد من استخدام مستأجر Microsoft Entra الذي يحتوي على اشتراكك:

    1. في شريط أدوات مدخل Microsoft Azure، حدد أيقونة Directories + subscriptions .

    2. في إعدادات المدخل | صفحة الدلائل + الاشتراكات ، ابحث عن دليل Microsoft Entra الذي يحتوي على اشتراكك في قائمة اسم الدليل ، ثم حدد زر التبديل بجواره.

      لقطة شاشة لنافذة الدلائل والاشتراكات.

  3. أضف Microsoft.AzureActiveDirectory كموفر موارد لاشتراك Azure الذي تستخدمه (تعرف على المزيد):

    1. في مدخل Microsoft Azure، ابحث عن Subscriptions وحددها.
    2. حدد اشتراكك، ثم في القائمة اليسرى، حدد موفرو الموارد. إذا لم تشاهد القائمة اليسرى، فحدد إظهار القائمة لاسم < أيقونة الاشتراك > في الجزء العلوي الأيمن من الصفحة لتوسيعها.
    3. تأكد من أن صف Microsoft.AzureActiveDirectory يعرض حالة مسجل. إذا لم يحدث ذلك، فحدد الصف، ثم حدد تسجيل.
  4. في قائمة مدخل Microsoft Azure أو من صفحة الصفحة الرئيسية، حدد إنشاء مورد.

    حدد الزر Create a resource

  5. ابحث عن Azure Active Directory B2C، ثم حدد إنشاء.

  6. حدد Create a new Azure AD B2C Tenant.

    إنشاء مستأجر Azure AD B2C جديد محدد في مدخل Microsoft Azure

  7. في صفحة إنشاء دليل :

    • بالنسبة إلى اسم المؤسسة، أدخل اسما لمستأجر Azure AD B2C.
    • بالنسبة إلى اسم المجال الأولي، أدخل اسم مجال لمستأجر Azure AD B2C.
    • بالنسبة إلى الموقع، حدد بلدك/منطقتك من القائمة. إذا كان البلد/المنطقة التي تحددها تحتوي على خيار الوظيفة الإضافيةGo-Local ، مثل اليابان أو أستراليا، وتريد تخزين بياناتك حصريا داخل هذا البلد/المنطقة، فحدد خانة الاختيار Store Microsoft Entra Core Store ومكونات Microsoft Entra وبيانات الخدمة في الموقع المحدد أعلاه . Go-Local الوظيفة الإضافية هي وظيفة إضافية مدفوعة تتم إضافة رسومها إلى رسوم تراخيص Azure AD B2C Premium P1 أو P2، راجع نموذج الفوترة. لا يمكنك تغيير منطقة موقع البيانات بعد إنشاء مستأجر Azure AD B2C.
    • بالنسبة إلى Subscription، حدد اشتراكك من القائمة.
    • بالنسبة لمجموعة الموارد، حدد أو ابحث عن مجموعة الموارد التي ستحتوي على المستأجر.

    لقطة شاشة لإنشاء نموذج مستأجر باستخدام قيم نموذجية في مدخل Microsoft Azure.

  8. حدد "Review + create".

  9. راجع إعدادات الدليل. ثم حدد إنشاء. تعرف على المزيد حول استكشاف أخطاء التوزيع وإصلاحها.

يمكنك ربط العديد من مستأجري Azure AD B2C باشتراك Azure واحد لأغراض الفوترة. لربط مستأجر، يجب أن تكون مسؤولا في مستأجر Azure AD B2C وأن يتم تعيين دور مساهم على الأقل ضمن اشتراك Azure. راجع ربط مستأجر Azure AD B2C باشتراك.

إشعار

عند إنشاء دليل Azure AD B2C، يتم إنشاء تطبيق يسمى b2c-extensions-app تلقائيا داخل الدليل الجديد. لا تقم بتعديله أو حذفه. يتم استخدام التطبيق من قبل Azure AD B2C لتخزين بيانات المستخدم. تعرف على المزيد حول Azure AD B2C: تطبيق الملحقات.

تنشيط الوظيفة الإضافية Azure AD B2C Go-Local

يسمح لك Azure AD B2C بتنشيط الوظيفة الإضافية Go-Local على مستأجر موجود طالما أن المستأجر يخزن البيانات في بلد/منطقة تحتوي على خيار إقامة بيانات محلية. للاشتراك في Go-Local الوظيفة الإضافية، استخدم الخطوات التالية:

  1. قم بتسجيل الدخول إلى بوابة Azure.

  2. إذا كان لديك حق الوصول إلى عدة مستأجرين، فحدد أيقونة الإعدادات في القائمة العلوية للتبديل إلى مستأجر Azure AD B2C من قائمة الدلائل + الاشتراكات .

  3. في مدخل Microsoft Azure، ابحث عن Azure AD B2C وحددها.

  4. في صفحة إدارة المستأجر التي تظهر، في أعلى الصفحة، حدد ارتباط تمكين موقع البيانات .

    لقطة شاشة للاشتراك في Azure AD B2C Go-Local الوظيفة الإضافية في مدخل Microsoft Azure.

  5. في جزء Data residency الذي يظهر، حدد خانة الاختيار Store my directory وMicrosoft Entra data in <Country> ، ثم حدد الزر Save .

  6. أغلق جزء موقع البيانات .

حدد دليل مستأجر B2C

لبدء استخدام مستأجر Azure AD B2C الجديد، تحتاج إلى التبديل إلى الدليل الذي يحتوي على المستأجر:

  1. في شريط أدوات مدخل Microsoft Azure، حدد أيقونة عامل تصفية الدلائل + الاشتراكات .
  2. في علامة التبويب All Directories ، ابحث عن الدليل الذي يحتوي على مستأجر Azure AD B2C ثم حدد الزر Switch بجواره.

إذا كنت في البداية لا ترى مستأجر Azure B2C الجديد في القائمة، فقم بتحديث نافذة المستعرض أو تسجيل الخروج وتسجيل الدخول مرة أخرى. ثم في شريط أدوات مدخل Microsoft Azure، حدد عامل تصفية الدلائل + الاشتراكات مرة أخرى.

إضافة Azure AD B2C كمفضلة (اختياري)

تسهل هذه الخطوة الاختيارية تحديد مستأجر Azure AD B2C في البرامج التعليمية التالية وجميع البرامج التعليمية اللاحقة.

بدلا من البحث عن Azure AD B2C في جميع الخدمات في كل مرة تريد فيها العمل مع المستأجر الخاص بك، يمكنك بدلا من ذلك تفضيل المورد. بعد ذلك، يمكنك تحديده من قسم المفضلة في قائمة المدخل للاستعراض السريع وصولا إلى مستأجر Azure AD B2C.

تحتاج فقط إلى تنفيذ هذه العملية مرة واحدة. قبل تنفيذ هذه الخطوات، تأكد من التبديل إلى الدليل الذي يحتوي على مستأجر Azure AD B2C كما هو موضح في القسم السابق، حدد دليل مستأجر B2C.

  1. قم بتسجيل الدخول إلى بوابة Azure.

  2. في قائمة مدخل Azure، حدد "All services".

  3. في مربع البحث All services ، ابحث عن Azure AD B2C، وقم بالمرور فوق نتيجة البحث، ثم حدد أيقونة النجمة في تلميح الأدوات. يظهر Azure AD B2C الآن في مدخل Microsoft Azure ضمن المفضلة.

  4. إذا كنت ترغب في تغيير موضع المفضلة الجديدة، فانتقل إلى قائمة مدخل Microsoft Azure، وحدد Azure AD B2C، ثم اسحبه لأعلى أو لأسفل إلى الموضع المطلوب.

    Azure AD B2C، قائمة المفضلة، مدخل Microsoft Azure

الخطوات التالية

في هذا المقال، ستتعلم كيفية إجراء ما يلي:

  • إنشاء مستأجر Azure AD B2C
  • ربط المستأجر باشتراكك
  • التبديل إلى الدليل الذي يحتوي على مستأجر Azure AD B2C
  • إضافة مورد Azure AD B2C كمفضلة في مدخل Microsoft Azure

بعد ذلك، تعرف على كيفية تسجيل تطبيق ويب في المستأجر الجديد.