Samouczek: Tworzenie dzierżawy usługi Azure Active Directory B2C

Zanim aplikacje będą mogły korzystać z usługi Azure Active Directory B2C (Azure AD B2C), muszą być zarejestrowane w dzierżawie, którą zarządzasz.

Uwaga

Możesz utworzyć maksymalnie 20 dzierżaw na subskrypcję. Ten limit pomaga chronić przed zagrożeniami dla zasobów, takich jak ataki typu "odmowa usługi" i jest wymuszany zarówno w Azure Portal, jak i w podstawowym interfejsie API tworzenia dzierżawy. Jeśli musisz utworzyć więcej niż 20 dzierżaw, skontaktuj się z pomoc techniczna firmy Microsoft.

Jeśli chcesz ponownie użyć nazwy dzierżawy, którą wcześniej próbowano usunąć, ale podczas wprowadzania nazwy domeny zostanie wyświetlony błąd "Już w użyciu przez inny katalog", najpierw należy wykonać te kroki, aby w pełni usunąć dzierżawę. Wymagana jest rola co najmniej administratora subskrypcji. Po usunięciu dzierżawy może być również konieczne wylogowanie się i ponowne zalogowanie się, zanim będzie można ponownie użyć nazwy domeny.

W tym artykule omówiono sposób wykonywania następujących zadań:

  • Tworzenie dzierżawy usługi Azure AD B2C
  • Łączenie dzierżawy z subskrypcją
  • Przejdź do katalogu zawierającego dzierżawę usługi Azure AD B2C
  • Dodawanie zasobu Azure AD B2C jako ulubionego w Azure Portal

Dowiesz się, jak zarejestrować aplikację w następnym samouczku.

Wymagania wstępne

  • Subskrypcja platformy Azure. Jeśli nie masz subskrypcji, przed rozpoczęciem utwórz bezpłatne konto.

  • Wymagane jest konto platformy Azure, które zostało przypisane co najmniej do roli Współautor w ramach subskrypcji lub grupy zasobów w ramach subskrypcji.

Tworzenie dzierżawy usługi Azure AD B2C

  1. Zaloguj się w witrynie Azure Portal.

  2. Upewnij się, że używasz katalogu zawierającego subskrypcję:

    1. Na pasku narzędzi Azure Portal wybierz ikonę filtru Katalogi i subskrypcje.

      Ikona filtru katalogów i subskrypcji

    2. Znajdź katalog zawierający subskrypcję i wybierz obok niego przycisk Przełącz . Przełączenie katalogu ponownie ładuje portal. Jeśli obok katalogu zawierającego subskrypcję znajduje się etykieta Bieżąca , nie musisz nic robić.

      Zrzut ekranu przedstawiający okno katalogów i subskrypcji.

  3. Dodaj microsoft.AzureActiveDirectory jako dostawcę zasobów dla używanej subskrypcji platformy Azure (dowiedz się więcej):

    1. Na Azure Portal wyszukaj i wybierz pozycję Subskrypcje.
    2. Wybierz subskrypcję, a następnie w menu po lewej stronie wybierz pozycję Dostawcy zasobów. Jeśli nie widzisz menu po lewej stronie, wybierz menu < Pokaż nazwę swojej subskrypcji > w lewej górnej części strony, aby ją rozwinąć.
    3. Upewnij się, że wiersz Microsoft.AzureActiveDirectory zawiera stan Zarejestrowane. Jeśli tak nie jest, wybierz wiersz, a następnie wybierz pozycję Zarejestruj.
  4. W menu witryny Azure Portal lub na stronie głównej wybierz pozycję Utwórz zasób.

    Wybierz przycisk Utwórz zasób

  5. Wyszukaj usługę Azure Active Directory B2C, a następnie wybierz pozycję Utwórz.

  6. Wybierz pozycję Utwórz nową dzierżawę usługi Azure AD B2C.

    Utwórz nową dzierżawę usługi Azure AD B2C wybraną w Azure Portal

  7. Na stronie Tworzenie katalogu wprowadź następujące elementy:

    • Nazwa organizacji — wprowadź nazwę dzierżawy usługi Azure AD B2C.
    • Początkowa nazwa domeny — wprowadź nazwę domeny dla dzierżawy usługi Azure AD B2C.
    • Kraj lub region — wybierz swój kraj lub region z listy. Nie można później zmienić tego zaznaczenia.
    • Subskrypcja — wybierz swoją subskrypcję z listy.
    • Grupa zasobów — wybierz lub wyszukaj grupę zasobów, która będzie zawierać dzierżawę.

    Tworzenie formularza dzierżawy przy użyciu przykładowych wartości w Azure Portal

  8. Wybierz pozycję Przejrzyj i utwórz.

  9. Przejrzyj ustawienia katalogu. Następnie wybierz pozycję Utwórz. Dowiedz się więcej o rozwiązywaniu problemów z błędami wdrażania.

Do celów rozliczeniowych można połączyć wiele dzierżaw Azure AD B2C z pojedynczą subskrypcją platformy Azure. Aby połączyć dzierżawę, musisz być administratorem w dzierżawie usługi Azure AD B2C i mieć przypisaną co najmniej rolę Współautor w ramach subskrypcji platformy Azure. Zobacz Łączenie dzierżawy usługi Azure AD B2C z subskrypcją.

Uwaga

Po utworzeniu katalogu Azure AD B2C aplikacja o nazwie b2c-extensions-app jest tworzona automatycznie w nowym katalogu. Nie modyfikuj ani nie usuwaj go. Aplikacja jest używana przez Azure AD B2C do przechowywania danych użytkownika. Dowiedz się więcej o aplikacji Azure AD B2C: Extensions.

Wybierz katalog dzierżawy B2C

Aby rozpocząć korzystanie z nowej dzierżawy usługi Azure AD B2C, musisz przełączyć się do katalogu zawierającego dzierżawę:

  1. Na pasku narzędzi Azure Portal wybierz ikonę filtru Katalogi i subskrypcje.
  2. Na karcie Wszystkie katalogi znajdź katalog zawierający dzierżawę usługi Azure AD B2C, a następnie wybierz przycisk Przełącz obok niego.

Jeśli na początku nie widzisz nowej dzierżawy usługi Azure B2C na liście, odśwież okno przeglądarki lub wyloguj się i zaloguj się ponownie. Następnie na pasku narzędzi Azure Portal wybierz ponownie filtr Katalogi i subskrypcje.

Dodaj Azure AD B2C jako ulubione (opcjonalnie)

Ten opcjonalny krok ułatwia wybranie dzierżawy usługi Azure AD B2C w poniższych i wszystkich kolejnych samouczkach.

Zamiast wyszukiwać Azure AD B2C we wszystkich usługach za każdym razem, gdy chcesz pracować z dzierżawą, możesz zamiast tego ulubionego zasobu. Następnie możesz wybrać ją w sekcji Ulubione w menu portalu, aby szybko przejść do dzierżawy usługi Azure AD B2C.

Wystarczy wykonać tę operację tylko raz. Przed wykonaniem tych kroków upewnij się, że przełączono się do katalogu zawierającego dzierżawę usługi Azure AD B2C zgodnie z opisem w poprzedniej sekcji Wybierz katalog dzierżawy B2C.

  1. Zaloguj się w witrynie Azure Portal.

  2. W menu Azure Portal wybierz pozycję Wszystkie usługi.

  3. W polu wyszukiwania Wszystkie usługi wyszukaj ciąg Azure AD B2C, umieść wskaźnik myszy na wynikach wyszukiwania, a następnie wybierz ikonę gwiazdki w etykietce narzędzia. Azure AD B2C pojawi się teraz w Azure Portal w obszarze Ulubione.

  4. Jeśli chcesz zmienić położenie nowego ulubionego, przejdź do menu Azure Portal, wybierz pozycję Azure AD B2C, a następnie przeciągnij ją w górę lub w dół do żądanej pozycji.

    Azure AD B2C, menu Ulubione, Microsoft Azure Portal

Następne kroki

W tym artykule zawarto informacje na temat wykonywania następujących czynności:

  • Tworzenie dzierżawy usługi Azure AD B2C
  • Łączenie dzierżawy z subskrypcją
  • Przejdź do katalogu zawierającego dzierżawę usługi Azure AD B2C
  • Dodawanie zasobu Azure AD B2C jako ulubionego w Azure Portal

Następnie dowiedz się, jak zarejestrować aplikację internetową w nowej dzierżawie.