Microsoft Entra Externí ID nejčastější dotazy
Tento článek odpovídá na nejčastější dotazy týkající se Microsoft Entra Externí ID. Nabízí pokyny, které zákazníkům pomůžou lépe porozumět aktuálním možnostem externích identit Microsoftu a cestě k naší platformě nové generace (Microsoft Entra Externí ID).
Tyto nejčastější dotazy odkazují na správu identit a přístupu zákazníků (CIAM). CIAM je oborová kategorie, která se zabývá řešeními, která spravují identity, ověřování a autorizaci pro případy použití externí identity (partneři, zákazníci a občané). Mezi běžné funkce patří samoobslužné funkce, adaptivní přístup, jednotné přihlašování (SSO) a používání vlastní identity (BYOI).
Ceny externích ID
Jak je externí ID licencované?
Microsoft Entra Externí ID ceny jsou založené na měsíčních aktivních uživatelích (MAU), což je počet jedinečných uživatelů s ověřovací aktivitou v kalendářním měsíci. Externí ID se skládá z základní nabídky a doplňků úrovně Premium. V současné době nabízíme rozšířenou bezplatnou zkušební verzi pro všechny funkce v základní nabídce. Do 1. července 2024 nezačneme vynucovat ceny nabídek jádra externího ID.*
Po 1. červenci můžete začít zdarma a platit jenom za to, co používáte při růstu vaší firmy. Nabídka Microsoft Entra Externí ID jádra je bezplatná pro prvních 50 000 MAU a další aktivní uživatelé se za cenu 0,03 USD za MAU (se zahajovací slevou 0,01625 USD za MAU do května 2025).
Poznámka:
Stávající předplatná spolupráce B2C (Azure AD B2C) B2C nebo B2B v rámci externích identit Azure AD P1/P2 zůstávají platná a není nutná žádná migrace. Jakmile budou dostupné, sdělíme možnosti upgradu. Pro víceklientských organizací se identity, jejichž userType je externím členem, nezapočítávají jako součást MAU externího ID. Jako EXTERNÍ ID MAU se počítají jenom interní a externí hosté.
| MAU | Základní ceny nabídek |
|---|---|
| 1-50 K MAU | Bezplatný |
| 50 K+ MAU | Zvýhodněná sazba: 0,01625 USD za MAU do května 2025 Standardní sazba: 0,03 USD za MAU |
Externí funkce ID Premium jsou k dispozici jako doplňky. Tyto prémiové funkce nemají úroveň Free.
| Funkce doplňku Premium | Ceny doplňků |
|---|---|
| ID – zásady správného řízení | Bezplatná funkce zásad správného řízení ID je ve verzi Preview pro externí ID. Standardní sazba: 0,75 USD za MAU |
Platí pro doplňky úroveň Free 50 000 MAU?
Ne, doplňky externího ID nemají úroveň Free. I když je ale funkce zásad správného řízení ID pro externí ID ve verzi Preview, za doplněk se neúčtují žádné poplatky.
Má externí ID ověřování přes SMS?
Ano, tato funkce je aktuálně dostupná v konfiguracích pracovníků. Jakmile je podporován v externích konfiguracích, nabídne se jako doplněk pro externí ID. Brzy vydáme podrobnosti o cenách.
Informace o externím ID
Co je Microsoft Entra Externí ID?
Microsoft Entra Externí ID je naše platforma CIAM nové generace. Představuje vývojový krok při sjednocení zabezpečených a poutavých prostředí napříč všemi externími identitami, včetně zákazníků, partnerů, občanů a dalších v rámci jedné integrované platformy.
Je Microsoft Entra Externí ID nový název Azure AD B2C?
Ne, nejedná se o nový název Azure AD B2C. Microsoft Entra Externí ID je naše řešení CIAM nové generace, které kombinuje případy použití CIAM a funkce spolupráce B2B do jedné sjednocené platformy.
Všiml jsem si některých změn jmen, a to jak v Centru pro správu, tak na webu
Ano, přejmenovali jsme některé položky v Centru pro správu a v našich zprávách tak, aby co nejlépe odpovídaly naší vizi pro externí ID. Následující tabulka shrnuje změny.
| Předchozí název | Nový název |
|---|---|
| Externí identity Azure AD | Azure AD B2C |
| Azure AD B2B | Nyní součástí Microsoft Entra Externí ID |
| Azure AD pro zákazníky | Externí ID Microsoft Entra |
| Spolupráce Azure AD s B2B | Spolupráce B2B externího ID |
| Přímé připojení Azure AD B2B | Přímé připojení externího ID B2B |
| Tenant zákazníka | Externí tenant |
Jak můžu začít s externím ID?
Začněte se zabezpečením zákaznických a obchodních zákaznických aplikací vytvořením externího tenanta v Centru pro správu Microsoft Entra.
Externí identity Azure AD B2C a Azure AD
Co se děje s externími identitami Azure AD B2C a Azure AD?
Od 1. května 2025 už nebudou externí identity Azure AD P1 a P2 dostupné pro nové zákazníky, ale stávající zákazníci Azure AD B2C můžou produkt dál používat. Prostředí produktu, včetně vytváření nových tenantů nebo toků uživatelů, zůstane beze změny. Provozní závazky, včetně smluv o úrovni služeb (SLA), aktualizací zabezpečení a dodržování předpisů, zůstanou také nezměněné. Budeme pokračovat v podpoře externích identit Azure AD až do alespoň května 2030. Další informace, včetně plánů migrace, budou zpřístupněny. Další informace a další informace o Microsoft Entra Externí ID vám poskytne zástupce účtu.
Co se děje se spoluprací B2B Azure AD a přímým připojením B2B?
Spolupráce B2B v Azure AD a přímé připojení B2B jsou teď součástí Microsoft Entra Externí ID jako spolupráce B2B s externím ID a přímým připojením B2B. Zůstanou ve stejném umístění v Centru pro správu Microsoft Entra v rámci tenanta pracovních sil.
Mám značné investice do vlastních zásad, včetně artefaktů kódu a kanálů CI/CD. Jak zobrazit nadcházející konvergovanou platformu?
Uvědomujeme si velké investice do vytváření a správy vlastních zásad. Naslouchali jsme zákazníkům, kteří nám řekli, že vlastní zásady se nedají vytvářet a spravovat. S novou platformou externích ID zjednodušujeme prostředí tak, aby se už nepotřebné vlastní zásady nepotřebné. Jakmile bude k dispozici, poskytneme cestu migrace pro stávající vlastní zásady v B2C.
Funkce produktů
Jaký je rozdíl mezi externími tenanty a tenanty pracovních sil?
Oba jsou tenanti Microsoft Entra, ale s různými výchozími konfiguracemi. Přečtěte si další informace o konfiguracích tenanta.
Existují vlastní zásady v externím ID?
Naše platforma CIAM nové generace je navržená tak, aby vyhovovala ekvivalentním schopnostem bez nutnosti komplexních vlastních zásad.
Jaké zprostředkovatele identity externí ID podporuje?
Externí ID podporuje různé zprostředkovatele identity, včetně účtů Microsoft Entra (prostřednictvím pozvání), Facebooku, Googlu a federace zprostředkovatele identity SAML/WS-Fed. Zprostředkovatelé identity jsou založení na konfiguraci tenanta a na tom, jestli je externí uživatel pozván nebo používá samoobslužnou registraci. Přečtěte si další informace o zprostředkovatelích identity v externím ID a projděte si naše porovnání podporovaných funkcí.
Kde najdu seznam funkcí externího ID?
Podrobný seznam funkcí a možností externího ID najdete v tématu Podporované funkce pracovních sil a externích tenantů.
Bude externí ID podporovat cloud Microsoft Entra US Government?
V současné době externí ID podporuje pouze veřejné cloudy.
Prostředí pro vývojáře
Jsem vývojář, kde můžu začít s externím ID?
Nejnovější zdroje a informace pro vývojáře najdete v našem Centru pro vývojáře.
- Vytvořte externího tenanta a postupujte podle pokynů k nastavení tenanta a spuštění první ukázky.
- V našich kurzech se dozvíte, jak sestavovat a integrovat vaše zákaznické aplikace pro spotřebitele a firmy s externím ID.
- Zaregistrujte se k aktualizacím e-mailů na blogu Identity, abyste měli přehled o nejnovějších novinkách a přehledech.
- Sledujte nás na YouTube , kde najdete přehledy videí, kurzy a podrobné informace.
Kromě těchto prostředků máme některé funkce zaměřené na vývojáře ve verzi Public Preview:
Pro integrované ověřování služby Aplikace Azure service použijte Microsoft Entra Externí ID jako zprostředkovatele identity.
Použijte rozšíření Microsoft Entra Externí ID pro Visual Studio Code. Toto rozšíření nabízí bezproblémové prostředí s asistencí, které umožňuje vytvořit a nakonfigurovat ukázkovou aplikaci externího ID zcela z VS Code. Další informace najdete v našem blogu a dokumentaci .
Návody přidat ověřování pomocí externího ID do kódu aplikace?
Máme jednu sjednocenou knihovnu MICROSOFT Authentication Library (MSAL), kde stejný kód aplikace funguje pro pracovní síly a scénáře zákazníků. Ve třech krocích se můžete zaregistrovat nebo přihlásit uživatele:
- Konfigurace MSAL pro použití pro vašeho tenanta a aplikaci
- Vytvoření přihlašovací funkce, která volá KNIHOVNU MSAL pro spuštění webového toku přihlašování
- Vytvoření obslužné rutiny odpovědi, která může extrahovat informace o zákazníkovi z vráceného tokenu
V našich ukázkových aplikacích si můžete prohlédnout ukázkový kód pro každý z těchto kroků.
Můžu vytvořit plně vlastní prostředí pro přihlášení k ověřování?
Nativní ověřování vám umožňuje převzít úplnou kontrolu nad návrhem přihlašování mobilních aplikací. Umožňuje vytvářet poutavá, pixelově perfektní ověřovací obrazovky, které jsou bezproblémově integrované do vašich aplikací, a nemusíte se spoléhat na řešení založená na prohlížeči. Přečtěte si další informace v našem blogu.
Jaké integrace podporuje externí ID pro vývojáře?
Externí ID podporuje integrace na straně serveru s externími systémy prostřednictvím vlastních rozšíření ověřování. Tato funkce umožňuje vývojářům implementovat vlastní logiku a vyvolat ji prostřednictvím volání rozhraní API v reálném čase během toků přihlašování a up.