Colaboración B2B de Microsoft Entra para organizaciones híbridas
Se aplica a: 
inquilinos de Workforce 
inquilinos externos (más información)
La colaboración B2B de Microsoft Entra facilita que pueda proporcionar a los asociados externos acceso a las aplicaciones y recursos de la organización. Esto es cierto incluso en una configuración híbrida en la que hay recursos locales y en la nube. No importa si actualmente administra las cuentas de asociados externos localmente en el sistema de identidades o si administra las cuentas externas en la nube como usuarios de B2B de Microsoft Entra. Ya puede conceder a estos usuarios acceso a los recursos en cualquier ubicación mediante las mismas credenciales de inicio de sesión para ambos entornos.
Concesión a los usuarios B2B de Microsoft Entra ID de acceso a las aplicaciones locales
Si la organización usa las funcionalidades de colaboración B2B de Microsoft Entra para invitar a los usuarios invitados de organizaciones asociadas a su instancia de Microsoft Entra ID, ahora puede proporcionar a estos usuarios B2B acceso a las aplicaciones locales.
Para aquellas aplicaciones que usan la autenticación basada en SAML, puede hacer que esas aplicaciones estén disponibles para los usuarios B2B en Azure Portal usando el proxy de aplicación de Microsoft Entra para la autenticación.
En el caso de las aplicaciones que usan la autenticación integrada de Windows (IWA) con la delegación restringida de Kerberos (KCD), también puede usar el proxy de Microsoft Entra ID para la autenticación. No obstante, para que la autorización funcione, se requiere que un objeto de usuario esté en la instancia local de Windows Server Active Directory. Hay dos métodos que puede usar para crear objetos de usuario locales que representen a los usuarios B2B invitados.
- Puede usar Microsoft Identity Manager (MIM) 2016 SP1 y el agente de administración de MIM para Microsoft Graph.
- Puede usar un script de PowerShell. (Esta solución no necesita MIM).
Para más información sobre cómo implementar estas soluciones, consulte Conceder a los usuarios B2B de Microsoft Entra acceso a las aplicaciones locales.
Conceder a las cuentas de asociado administradas localmente acceso a los recursos en la nube
Antes de Microsoft Entra ID, las organizaciones con sistemas de identidad locales administraban tradicionalmente las cuentas de asociado en sus directorios locales. Si es una organización de este tipo, querrá asegurarse de que los socios seguirán teniendo acceso cuando mueva las aplicaciones y demás recursos a la nube. Idealmente, querrá que estos usuarios utilicen el mismo conjunto de credenciales para acceder a los recursos locales y en la nube.
Ahora se ofrecen métodos en los que puede usar Microsoft Entra Connect para sincronizar estas cuentas locales en la nube como "usuarios invitados", en los que las cuentas se comportan de igual manera que los usuarios B2B de Microsoft Entra.
Para ayudar a proteger los datos de su empresa, puede controlar el acceso solo a los recursos adecuados y configurar directivas de autorización que traten a estos usuarios invitados de manera diferente a los empleados.
Para más información sobre la implementación, consulte Conceder a las cuentas de asociado administradas localmente acceso a los recursos en la nube mediante la colaboración B2B de Microsoft Entra.