Sdílet prostřednictvím


Přidejte zprostředkovatele identity do tenanta Azure Active Directory B2C

Důležité

Od 1. května 2025 už nebude Azure AD B2C k dispozici k nákupu pro nové zákazníky. Další informace najdete v našich nejčastějších dotazech.

Azure AD B2C můžete nakonfigurovat tak, aby se uživatelé mohli k aplikaci přihlásit pomocí přihlašovacích údajů z externích zprostředkovatelů sociálních nebo podnikových identit . Azure AD B2C podporuje externí zprostředkovatele identity, jako je Facebook, účet Microsoft, Google, X a libovolný zprostředkovatel identity, který podporuje protokoly OAuth 1.0, OAuth 2.0, OpenID Connect a SAML.

S federací externího zprostředkovatele identity můžete svým uživatelům nabídnout možnost přihlásit se pomocí stávajících účtů sociálních nebo podnikových účtů, aniž byste museli vytvářet nový účet jenom pro vaši aplikaci.

Na registrační nebo přihlašovací stránce Azure AD B2C je zobrazen seznam externích poskytovatelů identity, které si uživatel může zvolit pro přihlášení. Jakmile uživatel vybere externího zprostředkovatele identity, přesměruje se na web vybraného poskytovatele a dokončí přihlášení. Po úspěšném přihlášení se vrátí do Azure AD B2C kvůli ověřování ve vaší aplikaci.

Diagram znázorňující příklad mobilního přihlášení pomocí sociálních účtů (Facebook).

Do toků uživatelů můžete přidat zprostředkovatele identity podporované službou Azure Active Directory B2C (Azure AD B2C) pomocí webu Azure Portal. Do vlastních zásad můžete přidat také zprostředkovatele identity.

Výběr zprostředkovatele identity

Ve svých aplikacích obvykle používáte jenom jednoho zprostředkovatele identity, ale máte možnost přidat další. Návody níže vám ukazují, jak vytvořit aplikaci poskytovatele identity, jak přidat poskytovatele identity do svého tenanta a jak ho přidat do uživatelského toku nebo vlastní politiky.