Azure AD B2C: Veelgestelde vragen (FAQ)

We hebben een vroege preview aangekondigd van onze volgende generatie Microsoft Entra Externe ID oplossing. Deze vroege preview vertegenwoordigt een evolutionaire stap in het integreren van veilige en aantrekkelijke ervaringen in alle externe identiteiten, waaronder partners, klanten, burgers, patiënten en anderen binnen één geïntegreerd platform. Zie Wat is Microsoft Entra Externe ID voor klanten? voor meer informatie over de preview.

Op dit moment is er geen actie vereist. Het platform van de volgende generatie is momenteel alleen in vroege preview. We blijven volledig toegewijd aan het ondersteunen van uw huidige Azure AD B2C-oplossing. Er zijn op dit moment geen vereisten voor Azure AD B2C-klanten om te migreren en er zijn geen plannen om de huidige Azure AD B2C-service te stoppen. Naarmate de algemene beschikbaarheid van het platform van de volgende generatie nadert, worden alle gewaardeerde B2C-klanten beschikbaar gesteld voor beschikbare opties, waaronder migratie naar het nieuwe platform.

Als het platform van de volgende generatie staat voor onze toekomst voor klantidentiteits- en toegangsbeheer (CIAM), verwelkomen en stimuleren we uw deelname en feedback tijdens een vroege preview. Als u wilt deelnemen aan de vroege preview, neemt u contact op met uw verkoopteam voor meer informatie.

Er zijn twee veelvoorkomende redenen waarom de Microsoft Entra-extensie niet voor u werkt. Voor Azure AD B2C moet uw gebruikersrol in de directory een globale beheerder zijn. Neem contact op met uw beheerder als u denkt dat u toegang moet hebben. Als u globale beheerdersbevoegdheden hebt, moet u ervoor zorgen dat u zich in een Azure AD B2C-directory bevindt en niet een Microsoft Entra-directory. U ziet instructies voor het maken van een Azure AD B2C-tenant.

Microsoft Entra ID en Azure AD B2C zijn afzonderlijke productaanbiedingen. Als u Azure AD B2C-functies wilt gebruiken, maakt u een afzonderlijke Azure AD B2C-tenant van uw bestaande Microsoft Entra-tenant op basis van werknemers. Een Microsoft Entra-tenant vertegenwoordigt een organisatie. Een Azure AD B2C-tenant vertegenwoordigt een verzameling van identiteiten die moeten worden gebruikt met relying party-toepassingen. Door nieuwe OpenID-Verbinding maken-provider toe te voegen onder Azure AD B2C-id-providers > of met aangepast beleid, kan Azure AD B2C federeren aan Microsoft Entra-id, zodat werknemers in een organisatie kunnen worden geverifieerd.

Azure AD B2C kan niet worden gebruikt om gebruikers te verifiëren voor Microsoft 365. Microsoft Entra ID is de oplossing van Microsoft voor het beheren van werknemerstoegang tot SaaS-apps en heeft functies die zijn ontworpen voor dit doel, zoals licenties en voorwaardelijke toegang. Azure AD B2C biedt een platform voor identiteits- en toegangsbeheer om web- en mobiele toepassingen te bouwen. Wanneer Azure AD B2C is geconfigureerd voor federatie met een Microsoft Entra-tenant, beheert de Microsoft Entra-tenant de toegang van werknemers tot toepassingen die afhankelijk zijn van Azure AD B2C.

In een Microsoft Entra-tenant melden gebruikers zich aan bij de tenant met een e-mailadres van het formulier <xyz>@<tenant domain>. Het <tenant domain> is een van de geverifieerde domeinen in de tenant of het oorspronkelijke <...>.onmicrosoft.com domein. Dit type account is een werk- of schoolaccount.

In een Azure AD B2C-tenant willen de meeste apps dat de gebruiker zich aanmeldt met een willekeurig e-mailadres (bijvoorbeeld joe@comcast.net, of sarah@contoso.comjim@live.com). bob@gmail.com Dit type account is een lokaal account. We ondersteunen ook willekeurige gebruikersnamen als lokale accounts (bijvoorbeeld joe, bob, sarah of jim). U kunt een van deze twee lokale accounttypen kiezen bij het configureren van id-providers voor Azure AD B2C in de Azure Portal. Selecteer in uw Azure AD B2C-tenant id-providers, selecteer Lokaal account en vervolgens Gebruikersnaam.

Gebruikersaccounts voor toepassingen kunnen worden gemaakt via een gebruikersstroom voor registreren, registreren of aanmelden, de Microsoft Graph API of Azure Portal.

• Standaard kan elke tenant geschikt zijn voor in totaal 1,25 miljoen objecten (gebruikersaccounts en toepassingen), maar u kunt deze limiet verhogen tot 5,25 miljoen objecten wanneer u een aangepast domein toevoegt en verifieert. Neem contact op met Microsoft Ondersteuning als u deze limiet wilt verhogen. Als u uw tenant echter vóór september 2022 hebt gemaakt, heeft deze limiet geen invloed op u en behoudt uw tenant de grootte die eraan is toegewezen bij het maken, namelijk 50 miljoen objecten.

We ondersteunen momenteel verschillende sociale id-providers, waaronder Amazon, Facebook, GitHub (preview), Google, LinkedIn, Microsoft-account (MSA), QQ (preview), Twitter, WeChat (preview) en Weibo (preview). We evalueren het toevoegen van de ondersteuning voor andere populaire sociale id-providers op basis van de vraag van klanten.

Azure AD B2C ondersteunt ook aangepaste beleidsregels. Met een aangepast beleid kunt u uw eigen beleid maken voor elke id-provider die OpenID Connect of SAML ondersteunt. Ga aan de slag met aangepaste beleidsregels door ons aangepaste starterspakket voor beleid te bekijken.

Nee De standaardbereiken die worden gebruikt voor onze ondersteunde set sociale id-providers zijn:

• Facebook: e-mail
• Google+: e-mail
• Microsoft-account: openid-e-mailprofiel
• Amazon: profiel
• LinkedIn: r_emailaddress, r_basicprofile

Voer op de ADFS-server het volgende uit: Set-AdfsProperties -SignedSamlRequestsRequired $true. Hiermee dwingt Azure AD B2C alle aanvragen aan ADFS te ondertekenen.

Nee, u kunt uw toepassing overal hosten (in de cloud of on-premises). Alles wat nodig is om te communiceren met Azure AD B2C is de mogelijkheid HTTP-aanvragen te verzenden en te ontvangen op openbaar toegankelijke eindpunten.

Voordat u de Azure AD B2C-service opent in Azure Portal, moet u overschakelen naar de map die u wilt beheren. Selecteer het pictogram Instellingen in het bovenste menu om over te schakelen naar de map die u wilt beheren via het menu Mappen en abonnementen.

Mogelijk bent u niet gemachtigd om een Azure AD B2C-tenant te maken. Alleen gebruikers met de rollen Globale beheerder of TenantMaker kunnen de tenant maken. Neem contact op met de globale beheerder.

U kunt de functie voor bedrijfshuisstijl gebruiken om de inhoud van verificatie-e-mails aan te passen. Deze twee specifieke elementen van het e-mailbericht kunnen worden aangepast:

• Bannerlogo: rechtsonder weergegeven.

• Achtergrondkleur: bovenaan weergegeven.

  

De e-mailhandtekening bevat de naam van de Azure AD B2C-tenant die u hebt opgegeven toen u de Azure AD B2C-tenant voor het eerst maakte. U kunt de naam wijzigen op basis van deze instructies:

1. Meld u aan bij de Azure Portal als globale beheerder.
2. Open de blade Microsoft Entra ID .
3. Selecteer het tabblad Eigenschappen.
4. Wijzig het veld Naam.
5. Selecteer Opslaan boven aan de pagina.

Op dit moment kunt u het veld Van:niet wijzigen in het e-mailbericht.

U kunt de Microsoft Graph API gebruiken om uw migratiehulpprogramma te schrijven. Zie de gebruikersmigratiehandleiding voor meer informatie.

De Azure AD B2C-gebruikersstroom voor wachtwoorden voor lokale accounts is gebaseerd op het beleid voor Microsoft Entra-id. Azure AD B2C's registratie-, registratie- of aanmeldings- en wachtwoordherstel gebruikersstromen gebruiken de "sterke" wachtwoordsterkte en de wachtwoorden verlopen niet. Zie Wachtwoordbeleid en -beperkingen in Microsoft Entra-id voor meer informatie.

Raadpleeg Referentie aanvallen beperken in Azure AD B2C voor informatie over accountvergrendelingen en wachtwoorden.

Nee, Microsoft Entra Verbinding maken is niet ontworpen voor gebruik met Azure AD B2C. Overweeg het gebruik van de Microsoft-Graph API voor gebruikersmigratie. Zie de gebruikersmigratiehandleiding voor meer informatie.

Deze functie is beschikbaar voor openbare preview. Raadpleeg ingesloten aanmeldingservaring voor meer informatie.

De integratie met Microsoft Dynamics 365 Portal is beschikbaar. Zie Dynamics 365 Portal configureren voor het gebruik van Azure AD B2C voor verificatie.

Azure AD B2C is niet bedoeld voor het sharePoint-scenario voor delen van externe partners; zie in plaats daarvan Microsoft Entra B2B .

Lees Oplossingen vergelijken voor externe identiteiten voor meer informatie over het toepassen van de juiste functies op uw externe identiteitsscenario's.

Nee, Azure AD B2C biedt geen ondersteuning voor dezelfde set rapporten als Microsoft Entra ID P1 of P2. Er zijn echter veel overeenkomsten:

• Aanmeldingsrapporten bevatten een record van elke aanmelding met beperkte details.
• Auditrapporten omvatten zowel beheeractiviteit als toepassingsactiviteit.
• Gebruiksrapporten omvatten het aantal gebruikers, het aantal aanmeldingen en het volume van MFA.

Ja. Eindgebruikers kunnen elke authenticator-app gebruiken die ondersteuning biedt voor TOTP-verificatie, zoals de Microsoft Authenticator-app (aanbevolen). Raadpleeg verificatiemethoden voor meer informatie.

Als de TOTP authenticator-app-codes niet werken met uw mobiele Android- of iPhone-telefoon of -apparaat, is de kloktijd van uw apparaat mogelijk onjuist. Selecteer in de instellingen van uw apparaat de optie om de door het netwerk geleverde tijd te gebruiken of om de tijd automatisch in te stellen.

Tijdens het maken van uw Azure AD B2C-tenant, als de Go-Local-invoegtoepassing beschikbaar is in uw land/regio, wordt u gevraagd deze in te schakelen als u deze nodig hebt.

Nee. 50.000 gratis MAU's per maand zijn niet van toepassing wanneer u de invoegtoepassing Go-Local inschakelt. Er worden kosten in rekening gebracht voor de Go-Local-invoegtoepassing van de eerste MAU. U blijft echter profiteren van gratis 50.000 MAU's per maand op de andere functies die beschikbaar zijn op uw Azure AD B2C Premium P1- of P2-prijzen.

Volg de stappen in Activeer Go-Local ad-on om azure AD B2C Go-Local-invoegtoepassing te activeren.

Ja, ga naar Aanpassing van de taal. We bieden vertalingen voor 36 talen en u kunt elke tekenreeks naar wens overschrijven.

Ja, u kunt uw eigen domein gebruiken. Raadpleeg Azure AD aangepaste B2C-domeinen voor meer informatie.

Volg deze stappen om uw Azure AD B2C-tenant te verwijderen.

U kunt onze nieuwe uniforme ervaring voor App-registraties of de verouderde ervaring Toepassingen (verouderd) gebruiken. Meer informatie over de nieuwe ervaring.

Nee, Azure AD B2C is een Azure-service voor betalen per gebruik en maakt geen deel uit van Enterprise Mobility Suite.

Nee, Azure AD B2C-tenants gebruiken geen Licentieverlening voor Microsoft Entra ID P1 of Microsoft Entra ID P2. Azure AD B2C maakt gebruik van Azure AD B2C Premium P1- of P2-licenties , die verschillen van Microsoft Entra ID P1- of P2-licenties voor een Standard Microsoft Entra-tenant. Azure AD B2C-tenants ondersteunen systeemeigen bepaalde functies die vergelijkbaar zijn met functies van Microsoft Entra ID P1 of P2, zoals wordt uitgelegd in ondersteunde Functies voor Microsoft Entra ID.

Nee, Azure AD B2C-tenants bieden geen ondersteuning voor groepstoewijzing aan Microsoft Entra Enterprise-toepassingen.

De volgende AD B2C-functies zijn momenteel niet beschikbaar in Microsoft Azure Government:

• API-connectors
• Voorwaardelijke toegang

Als in Azure AD B2C het tijdsverschil tussen refreshTokensValidFromDateTime en refreshTokenIssuedTime kleiner is dan of gelijk is aan 5 minuten, wordt het vernieuwingstoken nog steeds als geldig beschouwd. Als de refreshTokenIssuedTime vernieuwingstoken echter groter is dan het refreshTokensValidFromDateTime, wordt het vernieuwingstoken ingetrokken. Volg de volgende stappen om te controleren of het vernieuwingstoken geldig of ingetrokken is:

1. Haal de RefreshToken en AccessToken waarden op door authorization_code in te wisselen.

2. Wacht 7 minuten.

3. Gebruik de Microsoft Graph PowerShell-cmdlet Revoke-MgUserSignInSession of Microsoft Graph API invalidateAllRefreshTokens om de RevokeAllRefreshToken opdracht uit te voeren.

4. Wacht 10 minuten.

5. Haal RefreshToken opnieuw op.

Momenteel biedt Azure AD B2C geen ondersteuning voor eenmalige afmelding voor dit specifieke scenario. Dit wordt veroorzaakt door conflicten tussen cookies, omdat alle toepassingen tegelijkertijd op dezelfde cookie werken.

Raadpleeg Aanvragen voor bestandsondersteuning voor Azure Active Directory B2C.

Momenteel biedt Azure AD B2C geen ondersteuning voor het intrekken van gebruikerssessies vanuit Azure Portal. U kunt deze taak echter uitvoeren met behulp van Microsoft Graph PowerShell of Microsoft Graph API.