Kurz: Vynucení vícefaktorového ověřování pro uživatele typu host B2B

Platí pro: Zelený kruh se symbolem bílé značky zaškrtnutí, který označuje, že následující obsah platí pro nájemníky v pracovním prostředí. Nájemníci v pracovním prostředí (další informace)

Když spolupracujete s externími uživateli typu host B2B, chraňte své aplikace pomocí zásad vícefaktorového ověřování. Externí uživatelé potřebují více než jen uživatelské jméno a heslo pro přístup k vašim prostředkům. V Microsoft Entra ID můžete dosáhnout tohoto cíle pomocí zásad podmíněného přístupu, které pro přístup vyžadují vícefaktorové ověřování. Zásady vícefaktorového ověřování můžete vynucovat na úrovni tenanta, aplikace nebo jednotlivých uživatelů typu host stejně jako pro členy vaší vlastní organizace. Tenant prostředků zodpovídá za vícefaktorové ověřování Microsoft Entra pro uživatele, i když má organizace uživatele typu host vícefaktorové ověřování.

Příklad:

Diagram znázorňující uživatele typu host, který se přihlašuje k aplikacím společnosti

  1. Správce nebo zaměstnanec ve společnosti A pozve uživatele typu host, aby používal cloudovou nebo místní aplikaci, která je nakonfigurovaná tak, aby k přístupu vyžadovala vícefaktorové ověřování.
  2. Uživatel typu host se přihlásí pomocí pracovní, školní nebo sociální identity.
  3. Potom se mu zobrazí výzva, aby dokončil výzvu vícefaktorového ověřování.
  4. Uživatel si u společnosti A nastaví vícefaktorové ověřování a vybere si svou možnost. Uživatel k aplikaci získá přístup.

Poznámka:

Microsoft Entra vícefaktorové ověřování je prováděno tenantem zdrojů, aby se zajistila předvídatelnost. Když se uživatel typu host přihlásí, zobrazí se přihlašovací stránka tenanta prostředku zobrazená na pozadí a vlastní přihlašovací stránka a firemní logo tenanta v popředí.

V tomto kurzu:

  • Před nastavením vícefaktorového ověřování otestujte přihlašovací prostředí.
  • Vytvořte zásadu podmíněného přístupu, která vyžaduje vícefaktorové ověřování pro přístup ke cloudové aplikaci ve vašem prostředí. V tomto kurzu použijeme aplikaci Azure Resource Manager k ilustraci tohoto procesu.
  • Použijete nástroj What If k simulaci přihlášení pomocí vícefaktorového ověřování.
  • Otestujte zásady podmíněného přístupu.
  • Vymažete testovacího uživatele a zásady.

Pokud nemáte předplatné Azure, vytvořte si bezplatný účet , abyste mohli začít.

Požadavky

K dokončení scénáře v tomto kurzu budete potřebovat:

  • Přístup k edici Microsoft Entra ID P1 nebo P2, která zahrnuje možnosti zásad podmíněného přístupu. Pokud chcete vynutit vícefaktorové ověřování, vytvořte zásadu podmíněného přístupu Microsoft Entra. Zásady vícefaktorového ověřování se vždy vynucují ve vaší organizaci, i když partner nemá možnosti vícefaktorového ověřování.
  • Platný externí e-mailový účet, který můžete přidat do adresáře tenanta jako uživatele typu host a použít ho k přihlášení. Pokud nevíte, jak vytvořit účet hosta, postupujte podle pokynů v tématu Přidání uživatele typu host B2B v Centru pro správu Microsoft Entra.

Vytvoření testovacího uživatele typu host v Microsoft Entra ID

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce uživatelů.

  2. Přejděte na Entra ID>Uživatelé.

  3. Vyberte Možnost Nový uživatel a pak Pozvat externího uživatele.

    Snímek obrazovky, kde vybrat možnost nového uživatele typu host

  4. V části Identita na kartě Základy zadejte e-mailovou adresu externího uživatele. Volitelně můžete zahrnout zobrazované jméno a uvítací zprávu.

    Snímek obrazovky, kde zadat e-mail hosta

  5. Volitelně můžete uživateli přidat další podrobnosti na kartách Vlastnosti a Přiřazení .

  6. Vyberte Zkontrolovat a pozvat, aby se pozvánka automaticky odeslala hostujícímu uživateli. Zobrazí se zpráva Uživatel je úspěšně pozvaný.

  7. Po odeslání pozvánky se uživatelský účet přidá do adresáře jako host.

Otestování přihlašovacího prostředí před nastavením vícefaktorového ověřování

  1. Přihlaste se do Centra pro správu Microsoft Entra pomocí testovacího uživatelského jména a hesla.
  2. Přejděte do Centra pro správu Microsoft Entra pouze pomocí přihlašovacích údajů. Nevyžaduje se žádné jiné ověřování.
  3. Odhlaste se z Centra pro správu Microsoft Entra.

Vytvoření zásad podmíněného přístupu, které vyžadují vícefaktorové ověřování

  1. Přihlaste se do Centra pro správu Microsoft Entra s úrovní minimálně jako Správce podmíněného přístupu.

  2. Přejděte na Entra ID>Podmíněný přístup>Zásady.

  3. Vyberte Nová zásada.

  4. Pojmenujte zásadu, například Vyžadovat vícefaktorové ověřování pro přístup k portálu B2B. Vytvořte smysluplný standard pro zásady pojmenování.

  5. V části Přiřazení vyberte uživatele nebo identity úloh.

    1. V části Zahrnout zvolte Vybrat uživatele a skupiny a pak vyberte Host nebo externí uživatele. Zásady můžete přiřadit různým typům externích uživatelů, předdefinovaným rolím adresáře nebo uživatelům a skupinám.

    Snímek obrazovky znázorňující výběr všech uživatelů typu host

  6. V části Cílové prostředky>Zdroje (dříve cloudové aplikace)>Zahrnout>Zvolit prostředky, zvolte Azure Resource Manager a pak vyberte prostředek.

    Snímek obrazovky se stránkou Cloudové aplikace a možností Vybrat

  7. V části Řízení přístupu>Udělení vyberte Udělit přístup, vyžadujte Vícefaktorové ověřování a stiskněte Vybrat.

    Snímek obrazovky znázorňující možnost vyžadování vícefaktorového ověřování

  8. Pod Povolit zásadu vyberte Zapnuto.

  9. Vyberte Vytvořit.

Použití možnosti What If k simulaci přihlášení

Nástroj What If pro zásady podmíněného přístupu vám pomáhá pochopit dopady zásad podmíněného přístupu ve vašem prostředí. Místo ručního testování zásad s více přihlášeními můžete pomocí tohoto nástroje simulovat přihlášení uživatele. Simulace předpovídá, jak přihlašovací proces ovlivní vaše zásady a vygeneruje zprávu. Další informace najdete v tématu Použití nástroje Co když k pochopení zásad podmíněného přístupu.

Testování zásad podmíněného přístupu

  1. Pomocí testovacího uživatelského jména a hesla se přihlaste do Centra pro správu Microsoft Entra.

  2. Měli byste vidět požadavek na další metody ověřování. Může to nějakou dobu trvat, než se zásada projeví.

    Snímek obrazovky se zprávou Další informace, které jsou požadovány

    Poznámka:

    Můžete také nakonfigurovat nastavení přístupu mezi tenanty tak, aby důvěřovala vícefaktorovému ověřování z domovského tenanta Microsoft Entra. To umožňuje externím uživatelům Microsoft Entra používat vícefaktorové ověřování zaregistrované ve svém vlastním tenantovi místo registrace v tenantovi prostředků.

  3. Odhlásit se.

Vyčištění prostředků

Pokud už ho nepotřebujete, odeberte testovacího uživatele a zásady podmíněného přístupu.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce uživatelů.

  2. Přejděte na Entra ID>Uživatelé.

  3. Vyberte testovacího uživatele a potom vyberte Odstranit uživatele.

  4. Přihlaste se do Centra pro správu Microsoft Entra s úrovní minimálně jako Správce podmíněného přístupu.

  5. Přejděte na Entra ID>Podmíněný přístup>Zásady.

  6. V seznamu Název zásady vyberte místní nabídku (...) pro testovací zásadu, pak vyberte Odstranit a potvrďte výběrem možnosti Ano.

Další kroky

V tomto kurzu jste vytvořili zásadu podmíněného přístupu, která vyžaduje, aby uživatelé typu host používali vícefaktorové ověřování při přihlašování k některé z vašich cloudových aplikací. Další informace o přidávání uživatelů typu host pro spolupráci najdete v tématu Přidání uživatelů spolupráce Microsoft Entra B2B v Centru pro správu Microsoft Entra.

  • Poslední aktualizace v