Descrivere l'accesso guest e gli account Business to Business
Definire gli utenti guest
Microsoft Entra B2B Collaboration è una funzionalità all'interno di Microsoft Entra per identità esterne, parte di Microsoft Entra che consente di invitare gli utenti guest a collaborare con l'organizzazione. La collaborazione B2B consente di condividere in modo sicuro le applicazioni e i servizi della propria azienda con utenti esterni, mantenendo il controllo sui dati aziendali. Lavorare in modo sicuro con partner esterni, grandi o piccoli, anche se non hanno Microsoft Entra ID o un reparto IT.
Modalità di partecipazione degli utenti guest al tenant di Microsoft Entra
Un semplice processo di invito e riscatto consente infatti ai partner di accedere alle risorse aziendali usando le credenziali personali. È anche possibile abilitare i flussi utente di registrazione self-service per consentire agli utenti esterni di registrarsi alle app o alle risorse stesse. Dopo che ha riscattato l'invito o completato la registrazione, l'utente esterno viene rappresentato nella directory come oggetto utente. Gli oggetti utente della collaborazione B2B vengono in genere assegnati a un tipo di utente "guest" e possono essere identificati dall'estensione #EXT# nel nome dell'entità utente.
Gli sviluppatori possono usare le API business-to-business di Microsoft Entra ID per personalizzare il processo di invito o creare applicazioni come i portali di iscrizione self-service.
Collaborazione B2B
La collaborazione B2B è una funzionalità di Microsoft Entra per identità esterne che consente di collaborare con utenti e partner esterni all'organizzazione. Con la collaborazione B2B, un utente esterno viene invitato ad accedere all'organizzazione di Microsoft Entra usando le proprie credenziali. Questo utente può quindi accedere alle app e alle risorse che l'azienda desidera condividere con lui. Viene creato un oggetto utente per l'utente di collaborazione B2B nella stessa directory dei dipendenti. Gli oggetti utente di collaborazione B2B hanno privilegi limitati nella directory per impostazione predefinita e possono essere gestiti come dipendenti, essere aggiunti a gruppi e così via.