Microsoft Entra externes ID-Training, Live-Demo und Videos

Gilt für: Mitarbeitermandanten Externe Mandanten (weitere Informationen)

Trainingsmodul

Das Microsoft Entra External ID Training-Modul dient als Konzeptnachweis zum Erkunden, Verstehen und Auswerten von Microsoft Entra External ID. Es führt Sie durch ein hypothetisches Szenario, in dem Sie für ein Online-Lebensmittelgeschäft arbeiten, das Microsoft Entra External ID verwendet, um Ihre Kunden zu registrieren und anzumelden. Am Ende des Moduls wird ein funktionierender Prototyp in Ihrer eigenen Umgebung ausgeführt.

Im Schulungsmodul werden Sie:

• Erstellen Sie Ihren ersten externen Microsoft Entra ID-Mandanten.
• Erstellen Sie ein Markenerlebnis, eine nahtlose und sichere Registrierung und Anmeldung für Ihre Webanwendung.
• Bewerten der Identitätsanbieterfunktionen von Microsoft Entra External ID anhand der Bedürfnisse der Privat- und Geschäftskundschaft.
• Schützen Sie den Zugriff auf Ihre Anwendung mit bedingtem Zugriff und mehrstufiger Authentifizierung.

Um das Training zu starten, gehen Sie zu Geführtes Projekt – Erstellen Sie eine Beispielanwendung zur Auswertung von Microsoft Entra External ID und folgen Sie den Einheiten der Reihe nach.

Woodgrove Groceries-Live-Demo

Die Woodgrove Groceries Live-Demo-App ist ein fiktiver Grocery Store, der Microsoft Entra External ID in seine Online-Shopping-Plattform integriert. Es illustriert mehrere gängige Authentifizierungserfahrungen, die für Ihre Apps konfiguriert werden können. Um die Demo-Umgebung zu erkunden, besuchen Sie Woodgrove Groceries. Auf der rechten Seite des Bildschirms wählen Sie die Schaltfläche Anwendungsfall auswählen aus oder verwenden Sie diese Verknüpfung. Wählen Sie dann aus einer Liste von Features und Anwendungsfällen, die mit Authentifizierungserfahrungen zu tun haben.

Besuchen Sie unsere Videobibliothek

Microsoft Entra External ID-Videos sind in unsere Dokumentation integriert und können auch im Microsoft-Sicherheitskanal und in der Microsoft Entra External ID-Wiedergabeliste auf YouTube gefunden werden. Diese Videos reichen von konzeptionellen Erklärungen und praktischen Schrittanleitungen bis hin zu umfangreichen Serien, die als Kurse konzipiert sind.

Wir erweitern regelmäßig unsere Videobibliothek, also abonnieren Sie den Microsoft-Sicherheitskanal, um die neuesten Updates zu erhalten. Hier sind einige Videos, um Ihnen den Einstieg mit Microsoft Entra External ID zu erleichtern.

Einführung in Microsoft Entra External ID

Microsoft Entra External ID ist Microsofts Plattform für Kundenidentitäts- und Zugriffsmanagement (CIAM). Es hilft dabei, zu kontrollieren, wer Zugriff auf Ihre externen Anwendungen hat, indem kontinuierlich ihre Onlineidentität überprüft wird und gleichzeitig sichergestellt wird, dass ihre persönlichen Daten und ihre Privatsphäre geschützt bleiben. In diesem Video erhalten Sie eine Einführung in Microsoft Entra External ID, die Funktionen und die Verwendung als Endbenutzende*r.

Übersicht über Microsoft Entra External ID

Die externe Microsoft Entra-ID ermöglicht sichere und anpassbare Anmeldungen für kundenorientierte Apps. Für Unternehmen, die ihren Kunden Apps für den Kauf von Produkten, das Abonnieren von Diensten oder den Zugriff auf ihre Kontodaten bereitstellen möchten, bietet es robuste Kundenidentitäts- und Zugriffsverwaltung (CIAM). Damit können Sie Ihre Apps ganz einfach integrieren und alle Sicherheits-, Zuverlässigkeits- und Skalierbarkeitsvorteile von Microsoft Entra erhalten. In diesem Video werden einige der am häufigsten verwendeten externen Entra-ID-Features erläutert.

Woodgrove Groceries-Live-Demo

Die Woodgrove Groceries Live-Demo ist ein fiktiver globaler Lebensmittelhändler, der Microsoft Entra Extern ID für seine Online-Shopping-App verwendet. Dieses Video zeigt, wie Sie die Live-Demo nutzen und demonstriert, wie Sie die Authentifizierungsfunktionen ausprobieren können, die Sie für kundenorientierte Apps konfigurieren können.

Loslegen mit Microsoft Entra externem ID

Dieses Tutorial führt Sie durch die Erstellung eines neuen Microsoft Entra externen Mandanten und hilft Ihnen, mit dem Ausführen einer Beispielanwendung zu beginnen und Ihre Benutzer anzumelden. Es erkundet auch die verschiedenen involvierten Komponenten und diskutiert Möglichkeiten, Ihre Konfiguration zu verbessern.

Aktivieren Sie die Anmeldung mit sozialen Netzwerken

Das Video befasst sich mit der Integration von Social Identity-Anbietern wie Facebook, Google und Apple in Anwendungsanmeldungs- und Anmeldeabläufe. Es konzentriert sich darauf, wie Sie die Registrierungserfahrung verbessern und personalisieren können. Es beschreibt auch Möglichkeiten, um eine stabile IT-Sicherheit zu gewährleisten und Benutzer effizient mit Microsoft Entra External ID zu verwalten.

Aktivieren der Anmeldung mit OpenID Connect-Identitätsanbietern

In diesem Video wird erläutert, wie Sie einen benutzerdefinierten OpenID Connect-Identitätsanbieter in der externen Microsoft Entra-ID konfigurieren. Es führt Sie durch die Schritte zum Einrichten einer neuen Föderation, einschließlich der Eingabe der erforderlichen Details wie des bekannten Endpunkts, der Aussteller-URI, der Anspruchszuordnung und mehr.

Schützen des Zugriffs auf Anwendungen

Das folgende Video enthält Anweisungen zum Schutz des Zugriffs auf Anwendungen mit der externen Microsoft Entra-ID. Es beschreibt die Schritte zum Sichern des Anwendungszugriffs und zur Implementierung des erweiterten Schutzes mit der externen Microsoft Entra-ID, um sicherzustellen, dass nur autorisierte Benutzer und Softwarekomponenten auf Ihre Anwendung zugreifen können.

Autorisieren Sie den Zugriff auf Ihre Anwendung

Dieses Video erkundet die Feinheiten der rollenbasierten Zugriffssteuerung und der anspruchsbasierten Autorisierung für Anwendungen unter Verwendung von Microsoft Entra ID und Microsoft Entra External ID.

Der zweite Teil führt Sie durch die Einrichtung der Anwendungsrollen-basierten Zugriffssteuerung mit Microsoft Entra External ID und zeigt, wie Sie diese effektiv in Ihre Anwendung und Web-APIs integrieren können.

Step-up-Authentifizierung

Das Video erläutert die schrittweise Authentifizierung und Mandantenkonfiguration. Beim Step-up führen Benutzer die Anmeldung mit minimalen Authentifizierungsschritten durch, wie einem Benutzernamen und einem Kennwort oder einer Authentifizierung über soziale Profile. Bei riskanten Aktionen, z. B. hochwertige Transaktionen oder beim Zugriff auf vertrauliche Daten, erfordert die Anwendung jedoch mehr Überprüfungen.

Übersicht über die benutzerdefinierte Authentifizierungserweiterung

Dieses einführungsvideo beschreibt die wichtigsten Features und Vorteile von benutzerdefinierten Authentifizierungserweiterungen von Microsoft Entra. Es wird erläutert, wie Sie Ihren eigenen Anspruchsanbieter integrieren, während des Registrierungsvorgangs eine Eingabeüberprüfung durchführen und Überprüfungs-E-Mails anpassen.

Erste Schritte mit der benutzerdefinierten Authentifizierungserweiterung

Dieses Video enthält detaillierte Anweisungen zum Konfigurieren von benutzerdefinierten Authentifizierungserweiterungen von Microsoft Entra und bietet bewährte Methoden und wertvolle Tipps für eine optimale Implementierung.

Konfigurieren des benutzerdefinierten Anspruchsanbieters von Microsoft Entra

Mit benutzerdefinierten Microsoft Entra-Authentifizierungserweiterungen können Organisationen benutzerdefinierte Geschäftslogik in ihre Authentifizierungsworkflows integrieren. In diesem Video wird das Verfahren zum Zuordnen von Ansprüchen von externen Systemen zu Sicherheitstoken mithilfe von benutzerdefinierten Microsoft Entra-Authentifizierungserweiterungen (knonwd als benutzerdefinierter Anspruchsanbieter) beschrieben.

Erstellen von benutzerdefinierten Authentifizierungserweiterungen von Microsoft Entra

In diesem Video wird erläutert, wie Sie benutzerdefinierte Authentifizierungserweiterungen von Microsoft Entra mit Azure Logic Apps erstellen, ohne Code zu schreiben. Azure Logic App ermöglicht Benutzern das Erstellen von Workflows mit einem visuellen Designer. Das Video behandelt das Anpassen von Überprüfungs-E-Mails und gilt für alle Arten von benutzerdefinierten Authentifizierungserweiterungen, einschließlich benutzerdefinierter Anspruchsanbieter.

Benutzerprofil bearbeiten

In diesem Video untersuchen wir die verschiedenen Methoden für den Zugriff und die Bearbeitung von Benutzerprofilen in der externen Microsoft Entra-ID.

Microsoft Graph und Continuous Integration

Dieses Video untersucht die Vorteile der Verwendung von Microsoft Graph-API und Microsoft Graph PowerShell zur Automatisierung von Aufgaben und zum Ausführen von Batch-Operationen. Verbessern Sie die Bereitstellung mit GitHub-Workflows, um Integrations- und Bereitstellungsprobleme zu reduzieren, Releasezyklen zu beschleunigen, das Change Management zu verbessern und die Versionskontrolle über verschiedene Umgebungen hinweg aufrechtzuerhalten.

VS Code-Erweiterung für Microsoft Entra External ID

Mit der Microsoft Entra External ID-Erweiterung für Visual Studio Code können Sie schnell externe Mandanten erstellen, Anmeldeoberflächen für externe Benutzende konfigurieren und ein Externes ID-Beispiel einrichten, alles direkt in Visual Studio Code. Schauen Sie sich dieses Video an, um zu erfahren, wie Sie die Erweiterung installieren und verwenden.

Videos mit Vorgehensweisen

Diese Videos zu Hilfe + Anleitungen führen Sie durch die Verwendung von Microsoft Entra externen ID.

• Vorgehensweise zur Nutzung des OAuth 2.0 On-Behalf-Of-Fluss in Ihrer Anwendung und Web-APIs.
• Step Up-Authentifizierung