Konfiguracje pracowników i dzierżaw zewnętrznych w Tożsamość zewnętrzna Microsoft Entra

Dzierżawa to dedykowane i zaufane wystąpienie identyfikatora Entra firmy Microsoft, które zawiera zasoby organizacji, w tym zarejestrowane aplikacje i katalog użytkowników. Istnieją dwa sposoby konfigurowania dzierżawy, w zależności od tego, jak organizacja zamierza korzystać z dzierżawy i zasobów, którymi chce zarządzać:

• Konfiguracja dzierżawy pracowników dotyczy pracowników, wewnętrznych aplikacji biznesowych i innych zasobów organizacji. Możesz zaprosić zewnętrznych partnerów biznesowych i gości do dzierżawy pracowników.
• Konfiguracja dzierżawy zewnętrznej jest używana wyłącznie w scenariuszach identyfikatorów zewnętrznych, w których chcesz publikować aplikacje dla użytkowników lub klientów biznesowych (dowiedz się więcej o identyfikatorze zewnętrznym w dzierżawach zewnętrznych)

Każda konfiguracja dzierżawy reprezentuje inny scenariusz pracy z użytkownikami spoza organizacji.

Dzierżawcy pracowników

Dzierżawa pracowników reprezentuje jedną organizację i jest przeznaczona do zarządzania pracownikami, aplikacjami biznesowymi i innymi zasobami wewnętrznymi. Jeśli pracujesz z identyfikatorem Entra firmy Microsoft, znasz już dzierżawę pracowników. Jest to standardowa dzierżawa, która jest tworzona automatycznie, gdy organizacja zarejestruje się w celu uzyskania subskrypcji usługi w chmurze firmy Microsoft, takiej jak Microsoft Azure, Microsoft Intune lub Microsoft 365.

W dzierżawie pracowników funkcja Identyfikator zewnętrzny B2B umożliwia pracownikom współpracę z zewnętrznymi partnerami biznesowymi i gośćmi.

Możesz utworzyć dodatkowe dzierżawy pracowników w centrum administracyjnym firmy Microsoft lub w witrynie Azure Portal.

Dzierżawy zewnętrzne

Jeśli chcesz użyć identyfikatora zewnętrznego w celu dodania tożsamości klienta i zarządzania dostępem (CIAM) do aplikacji, należy utworzyć nową dzierżawę w konfiguracji zewnętrznej. Ta dzierżawa jest odrębna i oddzielona od dzierżawy pracowników. Jest on zgodny ze standardowym modelem dzierżawy firmy Microsoft Entra, ale jest skonfigurowany dla scenariuszy klientów konsumenckich i biznesowych.

Dzierżawa zewnętrzna to miejsce, w którym będziesz rejestrować aplikacje, tworzyć przepływy użytkowników rejestracji i logowania oraz zarządzać użytkownikami aplikacji. Użytkownicy i klienci biznesowi, którzy tworzą konto w swoich aplikacjach, są dodawani do katalogu dzierżawy, ale z ograniczonymi uprawnieniami domyślnymi.

Ważne

Ta funkcja jest aktualnie dostępna jako funkcja podglądu. Zapoznaj się z uniwersalnymi postanowieniami licencyjnymi dotyczącymi usług online, aby uzyskać postanowienia prawne dotyczące funkcji i usług platformy Azure, które są w wersji beta, wersji zapoznawczej lub w inny sposób nie są ogólnie dostępne.

Kiedy należy utworzyć dzierżawę zewnętrzną?

Jeśli planujesz używać identyfikatora zewnętrznego dla aplikacji dla użytkowników lub klientów biznesowych, pierwszym zasobem, który należy utworzyć, jest nowa dzierżawa z konfiguracją dzierżawy zewnętrznej.

Dzierżawy zewnętrzne można tworzyć na kilka sposobów:

• Jeśli masz już subskrypcję platformy Azure, możesz utworzyć nową dzierżawę w centrum administracyjnym firmy Microsoft Entra. Podczas tworzenia nowej dzierżawy wybierz konfigurację zewnętrzną. Nie można tworzyć dzierżaw zewnętrznych za pośrednictwem witryny Azure Portal, która obsługuje tylko tworzenie dzierżaw pracowników.

• Jeśli nie masz jeszcze dzierżawy firmy Microsoft Entra i chcesz wypróbować funkcje identyfikatora zewnętrznego w dzierżawie zewnętrznej, zalecamy użycie środowiska rozpoczynania pracy, aby rozpocząć korzystanie z bezpłatnej wersji próbnej.

Podczas tworzenia dzierżawy możesz ustawić poprawną lokalizację geograficzną i nazwę domeny.

Uwaga

Jeśli obecnie używasz usługi Azure AD B2C, nowy model dzierżawy pracowników i klientów nie ma wpływu na istniejące dzierżawy usługi Azure AD B2C.

Porównanie pracowników i dzierżaw zewnętrznych

Mimo że dzierżawy pracowników i dzierżawy zewnętrzne są oparte na tej samej podstawowej platformie Microsoft Entra, istnieją pewne różnice w funkcjach. Aby uzyskać szczegółowe porównanie funkcji i możliwości dzierżawy, zobacz Obsługiwane funkcje pracowników i dzierżaw zewnętrznych