Beskriv eksterne identiteter

  • 5 minutter

Verden i dag handler om samarbejde og samarbejde med personer både i og uden for din organisation. Det betyder, at du nogle gange skal give eksterne brugere adgang til din organisations programmer eller data.

Eksternt id i Microsoft Entra kombinerer effektive løsninger til at arbejde med personer uden for din organisation. Med eksterne id-funktioner kan du tillade, at eksterne identiteter får sikker adgang til dine apps og ressourcer. Uanset om du arbejder med eksterne partnere, forbrugere eller forretningskunder, kan brugerne medbringe deres egne identiteter. Disse identiteter kan variere fra virksomheds- eller statsudstedte konti til udbydere af sociale identiteter som Google eller Facebook.

Diagram, der viser elementer af Microsofts eksterne id. Til venstre vises forbrugeres erhvervskunder og gæster. Til højre vises virksomhedsapps, forbrugerapps og apps i det lokale miljø. I midten er der en cirkel, der viser sikker brugeradgang, problemfri oplevelse og sikker appudvikling.

Eksternt id i Microsoft Entra løser de scenarier, der opstår, når det kommer til at arbejde med eksterne brugere.

  • Samarbejd med forretningsgæster
  • Beskyt dine apps til forbrugere og erhvervskunder

Hvert af disse scenarier foreslår også en anden tilgang til, hvordan en organisation konfigurerer deres Microsoft Entra ID-lejer.

Der er to måder at konfigurere en lejer på, afhængigt af hvordan organisationen har til hensigt at bruge lejeren og de ressourcer, de vil administrere:

  • En lejerkonfiguration for arbejdsstyrken er til dine medarbejdere, interne virksomhedsapps og andre organisationsressourcer. Du kan invitere eksterne forretningspartnere og gæster til din arbejdsstyrkelejer.
  • En ekstern lejerkonfiguration bruges udelukkende til eksterne id-scenarier, hvor du vil publicere apps til forbrugere eller erhvervskunder.

Diagram, der viser en repræsentation af de to eksterne id-scenarier og den tilsvarende lejertype. Samarbejde med forretningsbrugere bruger en lejerkonfiguration for arbejdsstyrken. Eksterne modstående apps bruger en ekstern lejerkonfiguration.

Samarbejd med forretningsgæster

Hvis du vil gøre det muligt for dine medarbejdere at samarbejde med forretningspartnere og gæster, skal du bruge Eksternt id til B2B-samarbejde.

Eksternt ID B2B-samarbejde giver din arbejdsstyrke mulighed for at samarbejde med eksterne forretningspartnere.

Ved hjælp af din arbejdsstyrkelejer kan du bruge B2B-samarbejde til at dele virksomhedens programmer og tjenester med gæster, samtidig med at du bevarer kontrollen over dine egne virksomhedsdata. Du kan invitere alle til at logge på din Microsoft Entra-organisation ved hjælp af deres egne legitimationsoplysninger, så de kan få adgang til de apps og ressourcer, du vil dele med dem.

Brug B2B-samarbejde, når du har brug for at give virksomhedskunder adgang til dine Office 365-apps, SaaS-apps (software-as-a-service) og line of business-programmer. Der er ingen legitimationsoplysninger knyttet til forretningskunder. I stedet godkender de med deres hjemmeorganisation eller identitetsudbyder, og derefter kontrollerer din organisation brugerens berettigelse til gæstesamarbejde.

Diagram, der viser en repræsentation af B2B-samarbejde.

Beskyt dine apps til forbrugere og erhvervskunder

Hvis du er en organisation eller udvikler, der opretter forbrugerapps, kan du bruge Eksternt id til hurtigt at føje godkendelse og CIAM (Customer Identity and Access Management) til dit program.

Microsoft Entra External ID indeholder Microsofts CIAM-løsning (Customer Identity and Access Management), der omfatter funktioner som selvbetjeningsregistrering, tilpassede logonoplevelser, herunder enkeltlogon (SSO) med sociale identiteter og virksomhedsidentiteter og administration af kundekonto. Da disse CIAM-funktioner er indbygget i Microsoft Entra ID, kan du også drage fordel af platformfunktioner som forbedret sikkerhed, overholdelse af angivne standarder og skalerbarhed.

Diagram, der viser en repræsentation af eksternt id i en ekstern lejer.

Direkte B2B-forbindelse

Ud over B2B-samarbejde understøtter ekstern ID B2B direkte forbindelse, hvilket skaber et gensidigt tillidsforhold mellem to Microsoft Entra-organisationer. B2B direkte forbindelse muliggør i øjeblikket Funktionen Teams Connect delte kanaler, som gør det muligt for brugere fra eksterne organisationer at samarbejde problemfrit om chat, opkald og fildeling. I modsætning til B2B-samarbejdsbrugere tilføjes B2B direct connect-brugere ikke som gæster i din mappe; I stedet får de adgang til delte ressourcer direkte fra deres hjemmelejer.