Azure AD B2C: Nejčastější dotazy

Oznámili jsme předběžnou verzi preview našeho řešení Microsoft Entra Externí ID nové generace. Tato předběžná verze Preview představuje vývojový krok při sjednocení zabezpečených a poutavých prostředí napříč všemi externími identitami, včetně partnerů, zákazníků, občanů, pacientů a dalších v rámci jedné integrované platformy. Další informace o verzi Preview najdete v tématu Co je Microsoft Entra Externí ID pro zákazníky?.

V tuto chvíli není na vaší straně nutná žádná akce. Platforma nové generace je aktuálně v rané verzi Preview. Zůstáváme plně zavázali podporovat vaše aktuální řešení Azure AD B2C. Pro zákazníky Azure AD B2C v současné době nejsou žádné požadavky na migraci a žádné plány ukončení aktuální služby Azure AD B2C. Vzhledem k tomu, že platforma nové generace přistupuje k ga, zpřístupníme podrobnosti všem našim zákazníkům B2C s dostupnými možnostmi, včetně migrace na novou platformu.

Vzhledem k tomu, že platforma nové generace představuje naši budoucnost pro správu identit a přístupu zákazníků (CIAM), vítáme a podporujeme vaši účast a zpětnou vazbu během rané verze Preview. Pokud se chcete připojit k dřívější verzi Preview, požádejte o podrobnosti prodejní tým.

Existují dva běžné důvody, proč pro vás rozšíření Microsoft Entra nefunguje. Azure AD B2C vyžaduje, aby vaše role uživatele v adresáři byla globálním správcem. Pokud si myslíte, že byste měli mít přístup, obraťte se na správce. Pokud máte oprávnění globálního správce, ujistěte se, že jste v adresáři Azure AD B2C, a ne v adresáři Microsoft Entra. Zobrazí se pokyny k vytvoření tenanta Azure AD B2C.

Microsoft Entra ID a Azure AD B2C jsou samostatné nabídky produktů. Pokud chcete používat funkce Azure AD B2C, vytvořte samostatného tenanta Azure AD B2C od stávajícího tenanta Microsoft Entra založeného na zaměstnancích. Tenant Microsoft Entra představuje organizaci. Tenant Azure AD B2C představuje kolekci identit, které se mají použít s aplikacemi předávající strany. Přidáním nového zprostředkovatele OpenID Připojení v rámci zprostředkovatelů identity Azure AD B2C nebo s vlastními zásadami může Azure AD B2C > federovat do Microsoft Entra ID umožňující ověřování zaměstnanců v organizaci.

Azure AD B2C se nedá použít k ověřování uživatelů pro Microsoft 365. Microsoft Entra ID je řešení Microsoftu pro správu přístupu zaměstnanců k aplikacím SaaS a má funkce navržené pro tento účel, jako je licencování a podmíněný přístup. Azure AD B2C poskytuje platformu pro správu identit a přístupu pro vytváření webových a mobilních aplikací. Když je Služba Azure AD B2C nakonfigurovaná tak, aby federovala tenanta Microsoft Entra, spravuje tenant Microsoft Entra přístup zaměstnanců k aplikacím, které spoléhají na Azure AD B2C.

V tenantovi Microsoft Entra se uživatelé, kteří patří do tenanta, přihlašují pomocí e-mailové adresy formuláře <xyz>@<tenant domain>. Jedná se <tenant domain> o jednu z ověřených domén v tenantovi nebo v počáteční <...>.onmicrosoft.com doméně. Tento typ účtu je pracovní nebo školní účet.

Většina aplikací v tenantovi Azure AD B2C chce, aby se uživatel přihlásil pomocí libovolné e-mailové adresy (například joe@comcast.net, bob@gmail.com, sarah@contoso.comnebo jim@live.com). Tento typ účtu je místní účet. Podporujeme také libovolná uživatelská jména jako místní účty (například joe, bob, sarah nebo jim). Při konfiguraci zprostředkovatelů identity pro Azure AD B2C na webu Azure Portal můžete zvolit jeden z těchto dvou typů místních účtů. V tenantovi Azure AD B2C vyberte zprostředkovatele identity, vyberte Místní účet a pak vyberte Uživatelské jméno.

Uživatelské účty pro aplikace je možné vytvářet prostřednictvím toku registrace uživatele, toku registrace nebo přihlášení, rozhraní Microsoft Graph API nebo webu Azure Portal.

• Ve výchozím nastavení může každý tenant pojmout celkem 1,25 milionu objektů (uživatelských účtů a aplikací), ale při přidávání a ověřování vlastní domény můžete tento limit zvýšit na 5,25 milionů objektů. Pokud chcete tento limit zvýšit, obraťte se na podpora Microsoftu. Pokud jste ale tenanta vytvořili před zářím 2022, tento limit vás neovlivní a váš tenant si zachová velikost přidělenou při vytváření, tedy 50 milionů objektů.

V současné době podporujeme několik poskytovatelů sociálních identit, mezi které patří Amazon, Facebook, GitHub (Preview), Google, LinkedIn, Microsoft Account (MSA), QQ (Preview), Twitter, WeChat (Preview) a Weibo (Preview). Na základě poptávky zákazníků vyhodnocujeme přidání podpory pro další oblíbené zprostředkovatele sociálních identit.

Azure AD B2C také podporuje vlastní zásady. Vlastní zásady umožňují vytvořit vlastní zásady pro libovolného zprostředkovatele identity, který podporuje OpenID Připojení nebo SAML. Začněte s vlastními zásadami tím, že si projděte náš úvodní balíček vlastních zásad.

Č. Výchozí obory používané pro naši podporovanou sadu zprostředkovatelů sociálních identit jsou:

• Facebook: e-mail
• Google+: e-mail
• Účet Microsoft: openid e-mailový profil
• Amazon: profil
• LinkedIn: r_emailaddress, r_basicprofile

Na serveru ADFS spusťte: Set-AdfsProperties -SignedSamlRequestsRequired $true. Tím se vynutí, aby Služba Azure AD B2C podepisuje všechny požadavky do ADFS.

Ne, aplikaci můžete hostovat kdekoli (v cloudu nebo místně). To jediné, co pro interakci s Azure AD B2C potřebuje, je možnost odesílat a přijímat požadavky HTTP na veřejně přístupných koncových bodech.

Před otevřením služby Azure AD B2C na webu Azure Portal musíte přepnout do adresáře, který chcete spravovat. Výběrem ikony Nastavení v horní nabídce přepněte do adresáře, který chcete spravovat, z nabídky Adresáře a předplatná.

Možná nemáte oprávnění k vytvoření tenanta Azure AD B2C. Tenanta můžou vytvořit jenom uživatelé s rolemi Globální správce nebo Tvůrce tenanta. Musíte se obrátit na globálního správce.

Pomocí funkce brandingu společnosti můžete přizpůsobit obsah ověřovacích e-mailů. Konkrétně je možné přizpůsobit tyto dva prvky e-mailu:

• Logo banneru: Zobrazuje se v pravém dolním rohu.

• Barva pozadí: Zobrazuje se nahoře.

  

Podpis e-mailu obsahuje název tenanta Azure AD B2C, který jste zadali při prvním vytvoření tenanta Azure AD B2C. Název můžete změnit pomocí těchto pokynů:

1. Přihlaste se k webu Azure Portal jako globální Správa istrator.
2. Otevřete okno Microsoft Entra ID.
3. Vyberte na kartě Vlastnosti.
4. Změňte pole Název.
5. V horní části stránky vyberte Uložit.

V současné době nemůžete v e-mailu změnit pole Od:.

K zápisu nástroje pro migraci můžete použít rozhraní Microsoft Graph API. Podrobnosti najdete v průvodci migrací uživatelů.

Tok uživatele hesel Azure AD B2C pro místní účty je založený na zásadách pro ID Microsoft Entra. Toky uživatelů azure AD B2C pro registraci, registraci nebo přihlášení a resetování hesel používají sílu silného hesla a nevyprší platnost hesel. Další informace naleznete v tématu Zásady hesel a omezení v Microsoft Entra ID.

Informace o uzamčení účtu a heslech najdete v tématu Zmírnění útoků na přihlašovací údaje v Azure AD B2C.

Ne, Microsoft Entra Připojení není navržený tak, aby fungoval s Azure AD B2C. Zvažte použití rozhraní Microsoft Graph API pro migraci uživatelů. Podrobnosti najdete v průvodci migrací uživatelů.

Tato funkce je ve verzi Public Preview. Podrobnosti najdete v tématu Vložené přihlašovací prostředí.

K dispozici je integrace s portálem Microsoft Dynamics 365. Viz Konfigurace portálu Dynamics 365 pro použití Azure AD B2C k ověřování.

Azure AD B2C není určený pro scénář sdílení externích partnerů SharePointu; viz Microsoft Entra B2B místo toho.

Další informace o použití vhodných funkcí pro scénáře externí identity najdete v tématu Porovnání řešení pro externí identity .

Ne, Azure AD B2C nepodporuje stejnou sadu sestav jako Microsoft Entra ID P1 nebo P2. Existuje však mnoho běžných skutečností:

• Sestavy přihlášení poskytují záznam o každém přihlášení s omezenými podrobnostmi.
• Sestavy auditu zahrnují jak aktivitu správce, tak aktivitu aplikace.
• Sestavy využití zahrnují počet uživatelů, počet přihlášení a objem vícefaktorového ověřování.

Ano. Koncoví uživatelé si musí stáhnout libovolnou ověřovací aplikaci, která podporuje ověřování TOTP, například aplikaci Microsoft Authenticator (doporučeno). Podrobnosti najdete v metodách ověřování.

Pokud kódy ověřovacích aplikací TOTP nefungují s Androidem nebo i Telefon mobilním telefonem nebo zařízením, může být hodinový čas vašeho zařízení nesprávný. V nastavení zařízení vyberte možnost použít čas poskytovaný sítí nebo nastavit čas automaticky.

Pokud je při vytváření tenanta Azure AD B2C dostupný doplněk Go-Local ve vaší zemi nebo oblasti, zobrazí se výzva, abyste ho povolili, pokud ho potřebujete.

Ne. 50 000 bezplatných MAU za měsíc se nepoužije, když povolíte doplněk Go-Local. Za doplněk Go-Local se vám bude účtovat poplatek z prvního mau. V dalších funkcích dostupných na cenách Azure AD B2C Premium P1 nebo P2 ale budete dál využívat bezplatných 50 000 JEDNOTek MAU měsíčně.

Pokud chcete aktivovat doplněk Azure AD B2C Go-Local, postupujte podle pokynů v části Aktivace místní reklamy Go.

Ano, viz přizpůsobení jazyka. Poskytujeme překlady pro 36 jazyků a můžete přepsat libovolný řetězec tak, aby vyhovoval vašim potřebám.

Ano, můžete použít vlastní doménu. Podrobnosti najdete v tématu Vlastní domény Azure AD B2C.

Pomocí těchto kroků odstraňte tenanta Azure AD B2C.

Můžete použít nové sjednocené prostředí Registrace aplikací nebo starší prostředí aplikací (starší verze). Další informace o novém prostředí.

Ne, Azure AD B2C je služba Azure s průběžným platbou a není součástí sady Enterprise Mobility Suite.

Ne, tenanti Azure AD B2C nepoužívají licencování Microsoft Entra ID P1 ani Microsoft Entra ID P2. Azure AD B2C používá licence Azure AD B2C Premium P1 nebo P2 , které se liší od licencí Microsoft Entra ID P1 nebo P2 pro standardního tenanta Microsoft Entra. Tenanti Azure AD B2C nativně podporují některé funkce podobné funkcím Microsoft Entra ID P1 nebo P2, jak je vysvětleno v podporovaných funkcích MICROSOFT Entra ID.

Ne, tenanti Azure AD B2C nepodporují přiřazení na základě skupin k podnikovým aplikacím Microsoft Entra.

V Microsoft Azure Government momentálně nejsou k dispozici následující funkce AD B2C:

• Konektory rozhraní API
• Podmíněný přístup

V Azure AD B2C platí, že pokud je časový rozdíl mezi refreshTokensValidFromDateTime a refreshTokenIssuedTime menší než nebo rovna 5 minut, považuje se obnovovací token za platný. Pokud refreshTokenIssuedTime je však vyšší než hodnota refreshTokensValidFromDateTime, pak se obnovovací token odvolá. Postupujte podle následujících kroků a zkontrolujte, jestli je obnovovací token platný nebo odvolaný:

1. Načíst a RefreshToken tím AccessToken , že uplatníte authorization_code.

2. Počkejte 7 minut.

3. Ke spuštění RevokeAllRefreshToken příkazu použijte rutinu Microsoft Graph PowerShellu Revoke-MgUserSignInSession nebo rozhraní Microsoft Graph API invalidateAllRefreshTokens.

4. Počkejte 10 minut.

5. Znovu načtěte RefreshToken .

Azure AD B2C v současné době nepodporuje jednotné odhlášení pro tento konkrétní scénář. Příčinou je kolize souborů cookie, protože všechny aplikace pracují se stejným souborem cookie současně.

Viz Žádosti o podporu souborů pro Azure Active Directory B2C.

Azure AD B2C v současné době nepodporuje odvolání uživatelských relací z webu Azure Portal. Tuto úlohu však můžete dosáhnout pomocí Microsoft Graph PowerShellu nebo rozhraní Microsoft Graph API.