Konfigurace pracovních sil a externích tenantů v Microsoft Entra External ID

Klient je vyhrazená a důvěryhodná instance služby Microsoft Entra ID. Obsahuje prostředky organizace, včetně registrovaných aplikací a adresáře uživatelů. Existují dva způsoby konfigurace tenanta v závislosti na tom, jak vaše organizace hodlá tenanta používat, a prostředky, které chcete spravovat:

• Konfigurace tenanta pracovního prostředí je určená pro vaše zaměstnance, firemní aplikace a další organizační zdroje. Do tenanta pracovních sil můžete pozvat externí obchodní partnery a hosty.
• Konfigurace externího tenanta je výhradně pro scénáře externího ID Microsoft Entra, ve kterých chcete publikovat aplikace pro spotřebitele nebo firemní zákazníky. Přečtěte si další informace o externím ID v externích tenantech.

Každá konfigurace tenanta představuje jiný scénář pro práci s uživateli mimo vaši organizaci.

Nájemci pracovních sil

Tenant pracovních sil představuje jednu organizaci. Používáte ho ke správě zaměstnanců, obchodních aplikací a dalších interních prostředků. Pokud jste pracovali s Microsoft Entra ID, už znáte firemního tenanta. Jedná se o standardního tenanta, který se automaticky vytvoří, když se vaše organizace zaregistruje k předplatnému cloudové služby Microsoftu, jako je Microsoft Azure, Microsoft Intune nebo Microsoft 365.

V tenantovi pracovního prostředí umožňuje funkce Externí ID B2B spolupráce vašim zaměstnancům spolupracovat s externími obchodními partnery a hosty.

Další tenanty pracovních sil můžete vytvořit buď v Centru pro správu Microsoft Entra, nebo na webu Azure Portal.

Externí tenanti

Pokud chcete pomocí externího ID přidat do svých aplikací správu identit a přístupu zákazníka (CIAM), vytvoříte v externí konfiguraci nového tenanta. Tento tenant je odlišný a oddělený od vašeho pracovního tenanta. Řídí se standardním modelem tenanta Microsoft Entra, ale je nakonfigurovaný pro scénáře pro spotřebitele a firemní zákazníky.

Externí tenant je místo, kde zaregistrujete své aplikace, vytvoříte toky uživatelů registrace a přihlašování a budete spravovat uživatele vašich aplikací. Uživatelé a firemní zákazníci, kteří si zaregistrují vaše aplikace, se přidají do adresáře tenanta, ale s omezenými výchozími oprávněními.

Kdy potřebuji vytvořit externího tenanta?

Pokud plánujete používat externí ID pro aplikace pro uživatele nebo firemní zákazníky, první prostředek, který potřebujete vytvořit, je nový tenant s externí konfigurací.

Externího tenanta můžete vytvořit několika způsoby:

• Pokud už máte předplatné Azure, můžete vytvořit nového tenanta v Centru pro správu Microsoft Entra. Při vytváření tenanta zvolte externí konfiguraci. Externí tenanty nemůžete vytvářet prostřednictvím portálu Azure, který podporuje pouze vytváření pracovních tenantů.

• Pokud ještě nemáte tenanta Microsoft Entra a chcete vyzkoušet funkce externího ID v externím tenantovi, doporučujeme začít používat úvodní prostředí k zahájení bezplatné zkušební verze.

Při vytváření tenanta můžete nastavit správné geografické umístění a název domény. Pokud aktuálně používáte Azure Active Directory B2C (Azure AD B2C), nový model pracovních sil a tenantů zákazníků nemá vliv na vaše stávající tenanty Azure AD B2C.

Důležité

Od 1. května 2025 už nebude Azure AD B2C k dispozici k nákupu pro nové zákazníky. Další informace najdete v tématu O tom, jestli je Azure AD B2C stále k dispozici k nákupu? V našich nejčastějších dotazech.

Porovnání pracovních sil a externích tenantů

I když jsou tenanti pracovních sil a externí tenanti postaveni na stejné základní platformě Microsoft Entra, existuje několik rozdílů mezi funkcemi. Podrobné porovnání funkcí a možností tenantů najdete v tématu Podporované funkce pracovních sil a externích tenantů.