Přidání uživatelských toků samoobslužného přihlášení pro spolupráci B2B

Platí pro: Zelený kruh s bílou zaškrtnutou značkou označuje, že další obsah je určen pro nájemníky z řad pracovní síly. Nájemníci z řad pracovní síly (další informace)

Návod

Tento článek se týká toků uživatelů v rámci B2B spolupráce v pracovních prostorech. Informace o externích tenantech najdete v tématu Vytvoření toku uživatele pro registraci a přihlášení.

U aplikací, které sestavíte, můžete vytvářet toky uživatelů, které uživateli umožňují zaregistrovat se k aplikaci a vytvořit nový účet hosta. Tok uživatele samoobslužné registrace definuje řadu kroků, které uživatel sleduje během registrace, zprostředkovatelů identity , které jim povolíte používat, a atributy uživatele, které chcete shromáždit. K jednomu toku uživatele můžete přidružit jednu nebo více aplikací.

Poznámka:

Toky uživatelů můžete přidružit k aplikacím vytvořeným vaší organizací. Toky uživatelů se nedají používat pro aplikace Microsoftu, jako je SharePoint nebo Teams.

Požadavky

Než začnete, budete možná muset přidat zprostředkovatele identity a definovat vlastní atributy.

Přidání zprostředkovatelů identity (volitelné)

Microsoft Entra ID je výchozím poskytovatelem identity pro samoobslužnou registraci. To znamená, že se uživatelé můžou ve výchozím nastavení zaregistrovat pomocí účtu Microsoft Entra. V tocích uživatelů samoobslužné registrace můžete zahrnout také zprostředkovatele sociálních identit, jako je Google a Facebook, Účet Microsoft a funkce jednorázového hesla e-mailu. Další informace naleznete v těchto článcích:

Definování vlastních atributů (volitelné)

Atributy uživatele jsou hodnoty shromažďované od uživatele během samoobslužné registrace. Microsoft Entra Externí ID se dodává s integrovanou sadou atributů, ale můžete vytvořit vlastní atributy pro použití v toku uživatele. Tyto atributy můžete také číst a zapisovat pomocí rozhraní Microsoft Graph API. Viz Definice vlastních atributů pro toky uživatelů.

Povolení samoobslužné registrace pro vašeho tenanta

Než budete moct do svých aplikací přidat proces samoobslužného zápisu uživatelů, musíte tuto funkci povolit pro svého klienta. Pak budou k dispozici ovládací prvky, které umožňují přidružit tok uživatele k aplikaci.

Poznámka:

Toto nastavení lze také nakonfigurovat s typem prostředku authenticationFlowsPolicy v rozhraní Microsoft Graph API.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce uživatelů.

  2. Přejděte do Entra ID>Externí identity>Nastavení externí spolupráce.

  3. Nastavte přepínač Povolit samoobslužnou registraci hosta prostřednictvím toků uživatelů na Ano.

    Snímek obrazovky s přepínačem povolení samoobslužné registrace hosta

  4. Vyberte Uložit.

Vytvoření toku uživatele pro samoobslužnou registraci

Dále vytvoříte tok uživatele pro samoobslužnou registraci a přidáte ho do aplikace.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce uživatelů.

  2. Přejděte na Entra ID>Externí identity>Toky uživatelů, a poté vyberte Nový tok uživatele.

    Snímek obrazovky s tlačítkem pro tok nového uživatele

  3. Na stránce Vytvořit zadejte název toku uživatele. Název je automaticky přidána předpona B2X_1_.

  4. V seznamu zprostředkovatelů identity vyberte jednoho nebo více zprostředkovatelů identity, které můžou externí uživatelé použít k přihlášení k vaší aplikaci. (Informace o tom, jak přidat zprostředkovatele identity, naleznete v části Než začnete na začátku tohoto článku.)

  5. V části Atributy uživatele zvolte atributy, které chcete shromažďovat od uživatele. Pokud chcete zobrazit další atributy, vyberte Zobrazit více. Vyberte například Zobrazit více a pak zvolte atributy a nároky pro Zemi/Oblast, Zobrazované Jméno a PSČ. Vyberte OK.

    Snímek obrazovky se stránkou pro vytvoření nového toku uživatele

    Poznámka:

    Atributy můžete shromažďovat jenom při prvním přihlášení uživatele. Po přihlášení uživatele se už nezobrazí výzva ke shromažďování informací o atributech, i když změníte tok uživatele.

  6. Vyberte Vytvořit.

  7. Nový tok uživatele se zobrazí v seznamu Toky uživatele . V případě potřeby aktualizujte stránku.

Výběr rozložení formuláře kolekce atributů

Můžete zvolit pořadí, ve kterém se atributy zobrazují na registrační stránce.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce uživatelů.

  2. Přejděte do Entra ID>Externí identity>Toky uživatelů.

  3. Ze seznamu vyberte proces samoobslužné registrace uživatele.

  4. V části Přizpůsobit vyberte Rozložení stránky.

  5. Zobrazí se atributy, které jste zvolili ke shromažďování. Pokud chcete změnit pořadí zobrazení, vyberte atribut a pak vyberte Přesunout nahoru, Přesunout dolů, Přesunout nahoru nebo Přesunout dolů.

  6. Vyberte Uložit.

Přidání aplikací do uživatelského toku samoobslužné registrace

Teď přidružíte aplikace k toku uživatele, abyste povolili registraci těchto aplikací. Novým uživatelům, kteří přistupují k přidruženým aplikacím, se zobrazí nové prostředí samoobslužné registrace.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce uživatelů.

  2. Přejděte k Entra ID>Externí identity>toky uživatelů

  3. Ze seznamu vyberte tok uživatele samoobslužné registrace.

  4. V nabídce vlevo v části Použít vyberte Aplikace.

  5. Vyberte Přidat aplikaci.

    Snímek obrazovky s přidáním aplikace do toku uživatele

  6. Vyberte aplikaci ze seznamu. Nebo pomocí vyhledávacího pole vyhledejte aplikaci a pak ji vyberte.

  7. Zvolte Vybrat.