Azure AD B2C: Frequently asked questions (FAQ)

Bejelentettük a következő generációs Microsoft Entra Külső ID megoldás előzetes verzióját. Ez a korai előzetes verzió egy evolúciós lépést jelent a biztonságos és vonzó élmény egységesítésében minden külső identitásban, beleértve a partnereket, ügyfeleket, polgárokat, betegeket és másokat egyetlen integrált platformon belül. Az előzetes verzióval kapcsolatos további információkért lásd: Mi az Microsoft Entra Külső ID az ügyfelek számára?

Jelenleg nincs szükség műveletre az Ön részéről. A következő generációs platform jelenleg csak előzetes verzióban érhető el. Továbbra is teljes mértékben elkötelezettek vagyunk a jelenlegi Azure AD B2C-megoldás támogatása mellett. Az Azure AD B2C-ügyfeleknek jelenleg nem kell migrálniuk, és nem tervezik megszüntetni a jelenlegi Azure AD B2C szolgáltatást. Ahogy a következő generációs platform a GA-hoz közeledik, a részletek minden értékes B2C-ügyfél számára elérhetővé válnak az elérhető lehetőségekről, beleértve az új platformra való migrálást is.

Mivel a következő generációs platform jelenti a jövőt az ügyfélidentitás és hozzáférés-kezelés (CIAM) számára, üdvözöljük és ösztönözzük részvételét és visszajelzését a korai előzetes verzióban. Ha szeretne csatlakozni a korai előzetes verzióhoz, a részletekért forduljon az értékesítési csapathoz.

Két gyakori oka van annak, hogy a Microsoft Entra bővítmény nem működik Önnél. Az Azure AD B2C-hez globális rendszergazdai szerepkörre van szükség a címtárban. Ha úgy gondolja, hogy hozzáféréssel kell rendelkeznie, forduljon a rendszergazdához. Ha globális rendszergazdai jogosultságokkal rendelkezik, győződjön meg arról, hogy Azure AD B2C-címtárban van, és nem Microsoft Entra-címtárban. Az Azure AD B2C-bérlők létrehozásának utasításait találja.

A Microsoft Entra ID és az Azure AD B2C különálló termékajánlatok. Az Azure AD B2C-funkciók használatához hozzon létre egy külön Azure AD B2C-bérlőt a meglévő alkalmazottalapú Microsoft Entra-bérlőtől. A Microsoft Entra-bérlő egy szervezetet jelöl. Az Azure AD B2C-bérlők a függő entitások alkalmazásaival használható identitások gyűjteményét képviselik. Ha új OpenID-Csatlakozás szolgáltatót ad hozzá az Azure AD B2C > Identity-szolgáltatókhoz vagy egyéni szabályzatokkal, az Azure AD B2C összevonhatja a Microsoft Entra-azonosítót, amely lehetővé teszi a szervezet alkalmazottainak hitelesítését.

Az Azure AD B2C nem használható a Microsoft 365 felhasználóinak hitelesítésére. A Microsoft Entra ID a Microsoft megoldása az alkalmazottak SaaS-alkalmazásokhoz való hozzáférésének kezelésére, és olyan funkciókkal rendelkezik, amelyeket erre a célra terveztek, például a licencelést és a feltételes hozzáférést. Az Azure AD B2C identitás- és hozzáférés-kezelési platformot biztosít webes és mobilalkalmazások létrehozásához. Ha az Azure AD B2C úgy van konfigurálva, hogy egy Microsoft Entra-bérlőhöz összevonta, a Microsoft Entra-bérlő felügyeli az alkalmazottak hozzáférését az Azure AD B2C-n alapuló alkalmazásokhoz.

Egy Microsoft Entra-bérlőben a bérlőhöz tartozó felhasználók az űrlap <xyz>@<tenant domain>e-mail-címével jelentkeznek be. Ez <tenant domain> a bérlő vagy a kezdeti <...>.onmicrosoft.com tartomány egyik ellenőrzött tartománya. Ez a fióktípus munkahelyi vagy iskolai fiók.

Egy Azure AD B2C-bérlőben a legtöbb alkalmazás azt szeretné, hogy a felhasználó bármilyen tetszőleges e-mail-címmel (például joe@comcast.net, bob@gmail.com, sarah@contoso.comvagy jim@live.com) jelentkezzen be. Ez a fióktípus egy helyi fiók. Helyi fiókként (például Joe, Bob, Sarah vagy Jim) tetszőleges felhasználóneveket is támogatunk. A két helyi fióktípus közül választhat, ha identitásszolgáltatókat konfigurál az Azure AD B2C-hez az Azure Portalon. Az Azure AD B2C-bérlőben válassza az Identitásszolgáltatók, a Helyi fiók, majd a Felhasználónév lehetőséget.

Az alkalmazások felhasználói fiókjai regisztrációs felhasználói folyamaton, regisztrációs vagy bejelentkezési felhasználói folyamaton, a Microsoft Graph API-n vagy az Azure Portalon keresztül hozhatók létre.

• Alapértelmezés szerint minden bérlő összesen 1,25 millió objektumot (felhasználói fiókokat és alkalmazásokat) képes befogadni, de ezt a korlátot 5,25 millió objektumra növelheti egyéni tartomány hozzáadásakor és ellenőrzésekor. Ha növelni szeretné ezt a korlátot, forduljon Microsoft ügyfélszolgálata. Ha azonban 2022 szeptembere előtt hozta létre a bérlőt, ez a korlát nem érinti Önt, és a bérlő megtartja a létrehozáskor lefoglalt méretet, azaz 50 millió objektumot.

Jelenleg számos közösségi identitásszolgáltatót támogatunk, például az Amazont, a Facebookot, a GitHubot (előzetes verzió), a Google-t, a LinkedIn-t, a Microsoft-fiókot (MSA), a QQ-t (előzetes verzió), a Twittert, a WeChatet (előzetes verzió) és a Weibo -t (előzetes verzió). Az ügyféligények alapján értékeljük a többi népszerű közösségi identitásszolgáltató támogatását.

Az Azure AD B2C az egyéni szabályzatokat is támogatja. Az egyéni szabályzatok lehetővé teszik, hogy saját szabályzatot hozzon létre minden olyan identitásszolgáltatóhoz, amely támogatja az OpenID Csatlakozás vagy az SAML-t. Ismerkedjen meg az egyéni szabályzatokkal az egyéni szabályzatok kezdőcsomagjával.

Nem. A támogatott közösségi identitásszolgáltatók alapértelmezett hatókörei a következők:

• Facebook: e-mail
• Google+: e-mail
• Microsoft-fiók: openid e-mail profil
• Amazon: profil
• LinkedIn: r_emailaddress, r_basicprofile

Az ADFS-kiszolgálón futtassa a következőt: Set-AdfsProperties -SignedSamlRequestsRequired $true. Ez arra kényszeríti az Azure AD B2C-t, hogy minden kérést aláírjon az ADFS-nek.

Nem, az alkalmazást bárhol (a felhőben vagy a helyszínen) üzemeltetheti. Az Azure AD B2C-vel való kapcsolattartáshoz csak annyi kell, hogy a nyilvánosan elérhető végpontokon képes legyen HTTP-kérelmek kiküldésére és fogadására.

Mielőtt megnyitná az Azure AD B2C szolgáltatást az Azure Portalon, át kell váltania a kezelni kívánt könyvtárra. Válassza a Gépház ikont a felső menüben a Címtárak + előfizetések menüből a kezelni kívánt könyvtárra való váltáshoz.

Előfordulhat, hogy nincs engedélye Azure AD B2C-bérlő létrehozásához. A bérlőt csak globális rendszergazdai vagy bérlőkészítői szerepkörrel rendelkező felhasználók hozhatják létre. Kapcsolatba kell lépnie a globális rendszergazdával.

A céges arculati funkcióval testre szabhatja az ellenőrző e-mailek tartalmát. Az e-mail ezen két eleme testre szabható:

• Transzparens emblémája: A jobb alsó sarokban látható.

• Háttérszín: Felül látható.

  

Az e-mail aláírás tartalmazza az Azure AD B2C-bérlő nevét, amelyet az Azure AD B2C-bérlő első létrehozásakor adott meg. A nevet az alábbi utasítások segítségével módosíthatja:

1. Jelentkezzen be az Azure Portalra globális Rendszergazda istratorként.
2. Nyissa meg a Microsoft Entra ID panelt.
3. Válassza a Properties (Tulajdonságok) lapot.
4. Módosítsa a Név mezőt.
5. Válassza a Lap tetején található Mentés lehetőséget.

Jelenleg nem módosíthatja a "Feladó:" mezőt az e-mailben.

A Microsoft Graph API-val megírhatja a migrálási eszközt. Részletekért tekintse meg a felhasználói áttelepítési útmutatót .

A helyi fiókokHoz tartozó Azure AD B2C jelszófelhasználói folyamat a Microsoft Entra ID szabályzatán alapul. Az Azure AD B2C regisztrációs, regisztrációs vagy bejelentkezési és jelszó-visszaállítási felhasználói folyamatai az "erős" jelszóerősséget használják, és nem járnak le jelszavak. További információ: Jelszószabályzatok és korlátozások a Microsoft Entra-azonosítóban.

A fiókzárolásokról és a jelszavakról további információt az Azure AD B2C hitelesítőadat-támadásainak enyhítése című témakörben talál.

Nem, a Microsoft Entra Csatlakozás nem az Azure AD B2C-vel való együttműködésre tervezték. Fontolja meg a Microsoft Graph API használatát a felhasználói migráláshoz. Részletekért tekintse meg a felhasználói áttelepítési útmutatót .

Ez a funkció nyilvános előzetes verzióban érhető el. További részletekért lásd : Beágyazott bejelentkezési felület.

A Microsoft Dynamics 365 Portállal való integráció elérhető. Lásd: A Dynamics 365 Portál konfigurálása az Azure AD B2C hitelesítéshez való használatára.

Az Azure AD B2C nem a SharePoint külső partnermegosztási forgatókönyvéhez készült; lásd helyette a Microsoft Entra B2B-t .

A külső identitások összehasonlítása című cikkben további információt találhat a megfelelő funkciók külső identitásokra való alkalmazásáról.

Nem, az Azure AD B2C nem támogatja ugyanazt a jelentéskészletet, mint a Microsoft Entra ID P1 vagy P2. Azonban számos gyakoriság létezik:

• A bejelentkezési jelentések az egyes bejelentkezések rekordját adják meg, csökkentett részletességgel.
• A naplózási jelentések tartalmazzák a rendszergazdai és az alkalmazástevékenységet is.
• A használati jelentések tartalmazzák a felhasználók számát, a bejelentkezések számát és az MFA mennyiségét.

Igen. A végfelhasználóknak le kell töltenie minden olyan hitelesítő alkalmazást, amely támogatja a TOTP-ellenőrzést, például a Microsoft Authenticator alkalmazást (ajánlott). További részletekért lásd: ellenőrzési módszerek.

Ha a TOTP-hitelesítő alkalmazáskódok nem működnek androidos vagy i Telefon mobiltelefonnal vagy eszközzel, előfordulhat, hogy az eszköz óraideje helytelen. Az eszköz beállításai között válassza ki a hálózati idő használatát vagy az idő automatikus beállítását.

Az Azure AD B2C-bérlő létrehozásakor, ha a Go-Local bővítmény elérhető az Ön országában/régiójában, a rendszer arra kéri, hogy engedélyezze, ha szüksége van rá.

Havonta 50 000 ingyenes MAU nem érvényes, ha engedélyezi a Go-Local bővítményt. A Go-Local bővítményért díjat kell fizetnie az első MAU-tól. Az Azure AD B2C Premium P1 vagy P2 díjszabásában elérhető egyéb funkciók esetében azonban továbbra is havonta 50 000 MAU-t fog élvezni.

Az Azure AD B2C Go-Local bővítmény aktiválásához kövesse a Go-Local hirdetés aktiválása című témakörben leírt lépéseket.

Igen, lásd a nyelvi testreszabást. 36 nyelv fordítását biztosítjuk, és bármilyen sztringet felülbírálhat az igényeinek megfelelően.

Igen, használhatja a saját tartományát. További részletekért tekintse meg az Azure AD B2C egyéni tartományait.

Kövesse az alábbi lépéseket az Azure AD B2C-bérlő törléséhez.

Használhatja az új egységesített Alkalmazásregisztrációk vagy az örökölt alkalmazások (örökölt) felületünket. További információ az új felületről.

Nem, az Azure AD B2C használatalapú Azure-szolgáltatás, és nem része az Enterprise Mobility Suite-nak.

Nem, az Azure AD B2C-bérlők nem használják a Microsoft Entra ID P1 vagy a Microsoft Entra ID P2 licencelést. Az Azure AD B2C Prémium P1 vagy P2 Azure AD B2C-licenceket használ, amelyek eltérnek a Microsoft Entra-azonosító P1 vagy P2 licenceitől a Standard Microsoft Entra-bérlők esetében. Az Azure AD B2C-bérlők natív módon támogatják a Microsoft Entra ID P1 vagy P2 funkcióihoz hasonló funkciókat, amint azt a Microsoft Entra ID támogatott funkciói ismertetik.

Nem, az Azure AD B2C-bérlők nem támogatják a Microsoft Entra Enterprise Applications csoportalapú hozzárendelését.

Az AD B2C alábbi funkciói jelenleg nem érhetők el a Microsoft Azure Governmentben:

• API-összekötők
• Feltételes hozzáférés

Az Azure AD B2C-ben, ha az időkülönbség refreshTokensValidFromDateTime refreshTokenIssuedTime 5 percnél rövidebb vagy egyenlő, akkor a frissítési jogkivonat továbbra is érvényesnek minősül. Ha azonban a refreshTokenIssuedTime nagyobb, mint a refreshTokensValidFromDateTime, akkor a frissítési jogkivonat visszavonva. A frissítési jogkivonat érvényességének vagy visszavonásának ellenőrzéséhez kövesse az alábbi lépéseket:

1. Kérje le a RefreshToken és a AccessToken beváltással authorization_code.

2. Várjon 7 percig.

3. A parancs futtatásához RevokeAllRefreshToken használja a Microsoft Graph PowerShell-parancsmagot: Revoke-MgUserSignInSession vagy Microsoft Graph API invalidateAllRefreshTokens.

4. Várjon 10 percet.

5. Kérje le újra.RefreshToken

Az Azure AD B2C jelenleg nem támogatja az egyszeri kijelentkezéseket ehhez a konkrét forgatókönyvhöz. Ezt a cookie-versengés okozza, mivel az összes alkalmazás ugyanazon a cookie-n működik egyszerre.

Lásd az Azure Active Directory B2C fájltámogatási kéréseit.

Az Azure AD B2C jelenleg nem támogatja a felhasználói munkamenet visszavonását az Azure Portalról. Ezt a feladatot azonban a Microsoft Graph PowerShell vagy a Microsoft Graph API használatával is el lehet érni.