Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
In diesem Artikel finden Sie Antworten zu häufig gestellten Fragen über Microsoft Entra External ID. Es bietet Anleitungen, die Kund*innen dabei helfen, die aktuellen Funktionen für externe Identitäten von Microsoft und den Weg für unsere Plattform der nächsten Generation (Microsoft Entra External ID) besser zu verstehen.
Dieses FAQ verweist auf CIAM (Customer Identity and Access Management). CIAM ist eine branchenweit anerkannte Kategorie, die Lösungen zum Verwalten von Identitäten, Authentifizierung und Autorisierung für externe Identitätsanwendungsfälle (Partner, Kunden und Bürger) umfasst. Zu den allgemeinen Funktionen gehören Self-Service-Funktionen, adaptiver Zugriff, einmaliges Anmelden (Single Sign-On, SSO) und Bring Your Own Identity (BYOI).
Preise für External ID
Wie wird External ID abgerechnet?
Unter Abrechnungsmodell für Microsoft Entra External ID wird die Preisgestaltung auf Basis der monatlich aktiven Benutzer (MAU) beschrieben. Dabei handelt es sich um die Anzahl eindeutiger Benutzer mit Authentifizierungsaktivität innerhalb eines Kalendermonats. External ID besteht aus einem Kernangebot und Premium-Add-Ons. Das Kernangebot von Microsoft Entra External ID ist für die ersten 50.000 MAU kostenlos. Die neuesten Informationen zur Abrechnung und Preisgestaltung der Nutzung finden Sie im Abrechnungsmodell für die externe Microsoft Entra-ID.
Hinweis
Vorhandene Abonnements für Azure Active Directory B2C (Azure AD B2C) oder B2B Collaboration unter einer Azure AD External Identities P1/P2-SKU bleiben gültig, und es ist keine Migration erforderlich. Wir kommunizieren Upgradeoptionen, sobald sie verfügbar sind.
Gilt der kostenlose Tarif von 50.000 MAU für Add-Ons?
Nein, External ID-Add-Ons verfügen über keinen kostenlosen Tarif. Die ID Governance Premium Funktion für External ID befindet sich jedoch in der Vorschau, so dass aktuell keine Kosten für dieses Add-On anfallen.
Verfügt External ID über die Telefonauthentifizierung per SMS?
Ja, dieses Feature ist jetzt in Personal- und externen Konfigurationen verfügbar.
Ich habe meinen externen Mandanten mit einem Abonnement verknüpft, aber der Lizenzstatus zeigt immer noch „kostenlos“ an
Nachdem Sie Ihren externen Mandanten mit einem Abonnement verknüpft haben, können Sie ihn auf der Homepage Ihres externen Mandanten (Home>Billing) anzeigen. Die Lizenz auf der Übersichtsseite Ihres externen Mandanten (Home>Mandantenübersicht>Übersicht) zeigt jedoch weiterhin Microsoft Entra ID Free an. Wir arbeiten daran, dieses bekannte Problem zu beheben.
Warum zeigt meine Rechnung für Azure AD External Identities Telefongebühren mit dem Namen "Microsoft Entra External ID" an?
Im Anschluss an das neue Abrechnungsmodell für azure AD External Identities SMS Phone Authentication bemerken Sie möglicherweise einen neuen Namen für Telefon-MFA auf Ihrer Rechnung. Nun werden die folgenden Namen basierend auf Ihrem Preisniveau für Land oder Region angezeigt:
- Externe Microsoft Entra-ID – Telefonauthentifizierung zu niedrigen Kosten, 1 Transaktion
- Externe Microsoft Entra-ID – Telefonauthentifizierung mittlerer Niedrigkosten 1 Transaktion
- Microsoft Entra Externe-ID – Telefonauthentifizierung mit mittleren hohen Kosten 1 Transaktion
- Microsoft Entra External ID – Telefon-Authentifizierung hohe Kosten pro Transaktion
Obwohl in der neuen Rechnung Microsoft Entra External ID erwähnt wird, wenn Sie Kundschaft von Azure AD External Identities sind, wird Ihnen weiterhin Azure AD B2B basierend auf Ihrer MAU-Kernanzahl in Rechnung gestellt.
Informationen zu External ID
Was ist Microsoft Entra External ID?
Microsoft Entra External ID ist unsere CIAM-Plattform der nächsten Generation. Es ist ein evolutionärer Schritt bei der Vereinheitlichung sicherer und ansprechender Erfahrungen für alle externen Identitäten, einschließlich Partnern, Kunden, Bürgern, Patienten und anderen innerhalb einer einzigen integrierten Plattform.
Ist Microsoft Entra External ID ein neuer Name für Azure AD B2C?
Nein, es ist kein neuer Name für Azure AD B2C. Microsoft Entra External ID ist unsere CIAM-Lösung der nächsten Generation, die CIAM-Anwendungsfälle und B2B Collaboration-Funktionen in einer einheitlichen Plattform kombiniert.
Ich habe einige Namensänderungen bemerkt, sowohl im Admin Center als auch auf der Website
Ja, wir haben einige Elemente im Admin Center und in unserem Messaging neu gestaltet, um unserer Vision für External ID besser zu entsprechen. Die Änderungen sind in der folgenden Tabelle zusammengefasst.
| Vorheriger Name | Neuer Name |
|---|---|
| Azure Active Directory External Identities | Azure AD B2C |
| Azure AD B2B | Übersicht über Microsoft Entra External ID |
| Azure AD für Kund*innen | Microsoft Entra External ID |
| Azure AD B2B-Zusammenarbeit | External ID B2B Collaboration |
| Direkte Azure AD B2B-Verbindung | Direkte External ID B2B-Verbindung |
| Kundenmandant | Externer Mandant |
Hinweis
Ein Microsoft Entra-Mandant kann entweder in einer Mandantenkonfiguration für Mitarbeiter oder in einer externen Mandantenkonfiguration erstellt werden. Erfahren Sie mehr über Mandant-Konfigurationen.
Wie kann ich mit External ID beginnen?
Beginnen Sie mit der Sicherung Ihrer Verbraucher- und Geschäftskunden-Apps, indem Sie im Microsoft Entra Admin Center einen externen Mandanten erstellen.
Azure AD B2C und Azure AD External Identities
Was geschieht mit Azure AD B2C und Azure AD External Identities?
Ab dem 1. Mai 2025 steht Azure AD B2C P1 und P2 nicht mehr für neue Kunden zur Verfügung, aber aktuelle Azure AD B2C-Kunden können das Produkt weiterhin verwenden. Das Produkterlebnis, einschließlich des Erstellens neuer Mandanten oder Benutzer-Flows, bleibt unverändert. Die operativen Verpflichtungen, einschließlich Servicelevelvereinbarungen (SLAs), Sicherheitsupdates und Compliance, bleiben ebenfalls unverändert. Bis mindestens Mai 2030 werden wir Azure AD B2C weiterhin unterstützen. Weitere Informationen, einschließlich Migrationspläne, werden zur Verfügung gestellt. Wenden Sie sich an Ihren Kontomitarbeitenden, um weitere Informationen zu erhalten und mehr über Microsoft Entra External ID zu erfahren.
Was geschieht mit Azure AD B2B Collaboration und direkte B2B-Verbindung?
Azure AD B2B Collaboration und direkte B2B-Verbindung sind jetzt Teil von Microsoft Entra External ID als External ID B2B Collaboration und direkte B2B-Verbindung. Sie bleiben an der gleichen Stelle im Microsoft Entra Admin Center innerhalb des Mitarbeitermandanten.
Ich habe viel in benutzerdefinierte Richtlinien investiert, einschließlich Code-Artefakte und CI/CD-Pipelines. Was soll ich von der bevorstehenden konvergenten Plattform halten?
Wir erkennen die großen Investitionen in das Erstellen und Verwalten benutzerdefinierter Richtlinien an. Kund*innen haben uns mitgeteilt, dass benutzerdefinierte Richtlinien zu schwer zu erstellen und zu verwalten sind. Mit der neuen External ID-Plattform vereinfachen wir die Benutzererfahrung, sodass benutzerdefinierte Richtlinien nicht mehr benötigt werden. Wir stellen einen Migrationspfad für vorhandene benutzerdefinierte Richtlinien in B2C bereit, wenn sie verfügbar ist.
Produktfeatures
Was ist der Unterschied zwischen externen und Mitarbeitermandanten?
Beide sind Microsoft Entra-Mandanten, aber mit unterschiedlichen Standardkonfigurationen. Erfahren Sie mehr über die Mandantenkonfigurationen.
Gibt es benutzerdefinierte Richtlinien in External ID?
Unsere CIAM-Plattform der nächsten Generation ist so entwickelt, dass sie gleichwertige Funktionen bietet, ohne dass komplexe benutzerdefinierte Richtlinien erforderlich sind.
Welche Identitätsanbieter unterstützt External ID?
External ID unterstützt verschiedene Identitätsanbieter, einschließlich Microsoft Entra-Konten (per Einladung), Facebook, Google, Apple, benutzerdefinierte OIDC, und SAML/WS-Fed-Identitätsanbieterverbund. Identitätsanbieter basieren auf der Mandantenkonfiguration und ob externe Benutzer*innen eingeladen werden oder die Self-Service-Registrierung verwenden. Erfahren Sie mehr über Identitätsanbieter in External ID, und informieren Sie sich über unseren Vergleich der unterstützten Funktionen.
Wo finde ich eine Liste der Funktionen für External ID?
Einen detaillierten Vergleich der External ID-Funktionen und -Funktionalitäten eines Mandanten finden Sie unter Unterstützte Funktionen in Mitarbeitenden- und externen Mandanten.
Unterstützt External ID Microsoft Entra US Government Cloud?
Derzeit unterstützt External ID nur öffentliche Clouds.
Entwickleroberflächen
Ich bin Fachkraft in der Entwicklung, wo kann ich mit External ID beginnen?
Sie finden die neuesten Ressourcen und Informationen für Entwickler in unserem Developer Center.
- Erstellen Sie einen externen Mandanten und folgen Sie einem Leitfaden, um Ihren Mandanten einzurichten und Ihr erstes Beispiel auszuführen.
- Verwenden Sie als Fachkraft in der Entwicklung unsere Tutorials, um zu erfahren, wie Sie Ihre Consumer- und Geschäftskunden-Apps in Microsoft Entra External ID entwickeln und integrieren.
- Registrieren Sie sich für E-Mail-Updates für Identitätsblogs , um mit den neuesten Nachrichten und Erkenntnissen auf dem Laufenden zu bleiben.
- Folgen Sie uns auf YouTube für Videoübersichten, Lernprogramme und deep Dives.
Zusätzlich zu diesen Ressourcen verfügen wir über einige entwicklungsorientierte Funktionen in der öffentlichen Vorschau:
Verwenden Sie die externe Microsoft Entra-ID als Identitätsanbieter für die integrierte Authentifizierung von Azure App Service.
Verwenden Sie die Externe ID-Erweiterung von Microsoft Entra für Visual Studio Code. Diese Erweiterung bietet eine nahtlose, geführte Oberfläche, mit der Sie eine External ID-Beispielanwendung vollständig aus VS Code erstellen und konfigurieren können. Lesen Sie unseren Blog und unsere Dokumentation , um mehr zu erfahren.
Wie füge ich meinem App-Code die Authentifizierung mit External ID hinzu?
Wir haben eine einzige, einheitliche Microsoft Authentication Library (MSAL), in der derselbe Anwendungscode für Mitarbeiter- und Kundenszenarien funktioniert. In drei Schritten können Sie sich registrieren oder eine*n Benutzer*in anmelden:
- Konfigurieren von MSAL für Ihren Mandanten und Ihre Anwendung
- Erstellen einer Anmeldefunktion, die MSAL aufruft, um den webbasierten Anmeldeflow zu starten
- Erstellen eines Antworthandlers, der Kundeninformationen aus dem zurückgegebenen Token extrahieren kann
Sie können Beispielcode für jede dieser Schritte in unseren Beispielanwendungen sehen.
Kann ich eine vollständig benutzerdefinierte Authentifizierungsanmeldung erstellen?
Mit der nativen Authentifizierung können Sie die vollständige Kontrolle über das Design der Anmeldeerfahrung Ihrer mobilen Anwendungen übernehmen. Sie können beeindruckende, pixelgenaue Authentifizierungsbildschirme erstellen, die nahtlos in Ihre Apps integriert sind, anstatt sich auf browserbasierte Lösungen zu verlassen. Lesen Sie mehr in unserem Blog.
Welche Integrationen unterstützt External ID für Fachkräfte in der Entwicklung?
Externe ID unterstützt serverseitige Integrationen mit externen Systemen über benutzerdefinierte Authentifizierungserweiterungen. Mit dieser Funktion können Fachkräfte in der Entwicklung ihre eigene Logik implementieren und diese über Echtzeit-API-Aufrufe während der Anmelde-/Up-Abläufe aufrufen.