Sdílet prostřednictvím

Udělení přístupu k cloudovým prostředkům místně spravovaným partnerským účtům pomocí spolupráce Microsoft Entra B2B

  • Článek

Platí pro: Zelený kruh s bílým symbolem zaškrtnutí Tenanti pracovních sil – externí tenanti Bílý kruh se šedým symbolem X. (další informace)

Před ID Microsoft Entra mají organizace s místními systémy identit tradičně spravované partnerské účty ve svém místním adresáři. Když v takové organizaci začnete přesouvat aplikace do Microsoft Entra ID, chcete zajistit, aby vaši partneři měli přístup k prostředkům, které potřebují. Nezáleží na tom, jestli jsou prostředky místní nebo v cloudu. Chcete také, aby vaši partneroví uživatelé mohli používat stejné přihlašovací údaje pro místní prostředky i prostředky Microsoft Entra.

Pokud vytváříte účty pro externí partnery v místním adresáři (například vytvoříte účet s přihlašovacím názvem msullivan pro externího uživatele s názvem Maria Sullivan ve vaší partners.contoso.com doméně), můžete tyto účty synchronizovat do cloudu. Konkrétně můžete použít Microsoft Entra Připojení k synchronizaci partnerských účtů do cloudu, který vytvoří uživatelský účet s typem UserType = Guest. To umožňuje uživatelům partnera přistupovat ke cloudovým prostředkům pomocí stejných přihlašovacích údajů jako jejich místní účty, aniž by jim poskytli více přístupu, než potřebují. Další informace o převodu místních účtů hostů naleznete v tématu Převod místních účtů hostů na účty hostů Microsoft Entra B2B.

Poznámka:

Přečtěte si také, jak pozvat interní uživatele ke spolupráci B2B. Pomocí této funkce můžete pozvat interní uživatele typu host, aby používali spolupráci B2B bez ohledu na to, jestli jste synchronizovali své účty z místního adresáře do cloudu. Jakmile uživatel přijme pozvánku k používání spolupráce B2B, bude moct k přihlášení k prostředkům, ke kterým mají mít přístup, používat vlastní identity a přihlašovací údaje. Nebudete muset udržovat hesla ani spravovat životní cyklus účtu.

Identifikace jedinečných atributů pro UserType

Než povolíte synchronizaci atributu UserType, musíte nejprve rozhodnout, jak odvodit atribut UserType z místní Active Directory. Jinými slovy, jaké parametry v místním prostředí jsou jedinečné pro vaše externí spolupracovníky? Určete parametr, který odlišuje tyto externí spolupracovníky od členů vaší vlastní organizace.

Tady jsou dva běžné přístupy:

  • Určete nepoužívaný atribut místní Active Directory (například extensionAttribute1), který se použije jako zdrojový atribut.
  • Případně odvodit hodnotu atributu UserType z jiných vlastností. Chcete například synchronizovat všechny uživatele jako hosta, pokud jejich místní Active Directory atribut UserPrincipalName končí doménou @partners.contoso.com.

Podrobné požadavky na atributy naleznete v tématu Povolení synchronizace UserType.

Konfigurace microsoft entra Připojení pro synchronizaci uživatelů do cloudu

Po identifikaci jedinečného atributu můžete nakonfigurovat Microsoft Entra Připojení pro synchronizaci těchto uživatelů do cloudu, který vytvoří uživatelský účet s typem UserType = Host. Z hlediska autorizace jsou tito uživatelé nerozlišující od uživatelů B2B vytvořených prostřednictvím procesu pozvání na spolupráci Microsoft Entra B2B.

Pokyny k implementaci naleznete v tématu Povolení synchronizace userType.

Další kroky