Zapraszanie użytkowników ze współpracą Microsoft Entra B2B

Możesz zaprosić innych użytkowników do dostępu do Twojego środowiska. Użytkownik z rolą Administrator użytkowników może to zrobić za pośrednictwem Azure Portal. Więcej informacji można znaleźć w artykule Dodawanie użytkowników-gości do katalogu. Zaproszeni użytkownicy mogą uzyskiwać dostęp do Twojego środowiska przy użyciu własnych poświadczeń logowania po tym, jak zostaną do nich przypisane licencja i role zabezpieczeń. Korzystanie z aplikacji utworzonych przy użyciu Power Apps, aplikacji z interakcjami klientów (takich jak Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Customer Insights - Journeys i Dynamics 365 Project Operations) oraz aplikacji finansowych i operacyjnych jest dostępne. Nie musisz tworzyć nowego konta użytkownika i tymczasowego hasła dla tych zaproszonych użytkowników we własnej dzierżawie Microsoft 365.

Wymagania

• Aby wysyłać zaproszenia użytkowników typu business-to-business (B2B), musisz mieć co najmniej rolę administratora użytkowników.

• Aby zbiorczo zaprosić użytkowników, pobierz najnowszy program PwerShell dla Microsoft Entra ID ze strony wersji modułów PowerShell.

Niezgodności

Następujące funkcje nie są obsługiwane dla użytkowników zaproszonych w ramach zaproszenia B2B.

1. Klient Unified Service Desk

   Zaproszeni użytkownicy nie będą mogli używać klienta Unified Service Desk do logowania się do środowiska dzierżawy.

2. Dynamics 365 App for Outlook

   Zaproszeni użytkownicy nie będą mogli używać własnych adresów e-mail dzierżawy podczas wykonywania transakcji związanych z wiadomościami e-mail w środowisku hosta.

3. Microsoft 365 Groups

   Microsoft 365 Groups łączy grupę z aplikacjami zaangażowania klientów. Dane (włącznie z nowymi konwersacjami i dokumentami) są przechowywane w Exchange lub SharePoint. Ponieważ zaproszeni użytkownicy należą do innej dzierżawy Microsoft 365, zaproszeni użytkownicy nie mają uprawnień do tworzenia Microsoft 365 Groups w dzierżawie Microsoft 365, do której zostali zaproszeni. Mogą oni jednak uczestniczyć w konwersacjach Microsoft 365 Groups jako goście we własnej Skrzynce odbiorczej Outlook, ale nie w aplikacjach zaangażowania klientów.

4. Dynamics 365 Customer Voice

   Zaproszeni użytkownicy nie będą mogli korzystać z rozwiązania Dynamics 365 Customer Voice. Należy utworzyć nowego użytkownika w dzierżawie, a następnie przyznać mu dostęp.

Zaproś użytkownika

Użytkowników można dodawać przy użyciu tożsamości Microsoft Entra dla współpracujących użytkowników B2B. Użytkownicy z wystarczającym dostępem, tacy jak administratorzy użytkowników, mogą używać Azure Portal do zapraszania użytkowników współpracy B2B do katalogu, do dowolnej grupy zabezpieczeń lub do dowolnej aplikacji.

Administratorzy mogą użyć jednej z poniższych metod, aby zaprosić użytkowników B2B do ich środowiska:

1. Zaproś użytkowników do swojego środowiska zawierającego grupę zabezpieczeń.

   • Zobacz Dodawanie przez administratorów gości do grupy.

   • Zobacz Kontrolowanie dostępu użytkowników do środowisk: grupy zabezpieczeń i licencje na temat korzystania z grup zabezpieczeń dla środowisk.

2. Zaproś użytkowników do swojego środowiska, które nie zawiera grupy zabezpieczeń.

   • Zobacz Dodawanie przez administratorów gości do katalogu.

3. Zaproś większą grupę gości przy użyciu pliku .csv.

   • Zobacz Przykład PowerShell.

   Zaproszony użytkownik otrzyma zaproszenie w formie wiadomości e-mail, zachęcające do rozpoczęcia współpracy B2B.

   

   Po tym jak użytkownik zaakceptuje zaproszenie, klikając łącze Rozpoczynanie w zaproszeniu w formie wiadomości e-mail, zobaczy monit o zaakceptowanie zaproszenia.

   

Uwaga

Do momentu dodania licencji do konta użytkownika, użytkownik nie będzie miał dostęp do aplikacji zaangażowania klientów. Wykonaj poniższe kroki, aby dodać licencję za pośrednictwem portalu Azure.

Aktualizowanie nazwy użytkownika i lokalizacji użycia

Aby przypisać licencję, musi zostać określona Lokalizacja użycia zaproszonego użytkownika. Administratorzy mogą aktualizować profil zaproszonego użytkownika w portalu Azure.

1. Przejdź do Microsoft Entra>Użytkownicy i grupy>Wszyscy użytkownicy. Jeśli nie widzisz nowo utworzonego użytkownika, odśwież stronę.

2. Kliknij zaproszonego użytkownika, a następnie kliknij Profil.

   

3. Aktualizuj Imię, Nazwisko, i Lokalizacja użycia.

4. Kliknij Zapisz, a następnie zamknij Profil.

Przypisywanie zaproszonym użytkownikom licencji oraz roli zabezpieczeń

Przypisz zaproszonym użytkownikom licencję i rolę zabezpieczeń, aby użytkownik mógł korzystać z aplikacji zaangażowania klientów.

1. Przejdź do Microsoft Entra>Użytkownicy i grupy>Wszyscy użytkownicy. Jeśli nie widzisz nowo utworzonego użytkownika, odśwież stronę.

2. Kliknij zaproszonego użytkownika, a następnie kliknij Licencje.

   

3. Kliknij opcję Przypisz.

4. Kliknij Konfigurowanie wymaganych ustawień.

5. Wybierz produkt, aby przypisać licencję.

   

6. Kliknij Wybierz, a następnie kliknij Przypisz.

   Następnie przypisz zaproszonym użytkownikom odpowiednie role zabezpieczeń dla środowiska, aby mogli oni uzyskać do niego dostęp. Zobacz Utwórz użytkowników.

Powiadom zaproszonych użytkowników

Aby zakończyć zapraszanie użytkowników, powiadom zaproszonych użytkowników i przekaż im adres URL środowiska, do którego są zapraszani (na przykład https://contoso.crm.dynamics.com).

Power Apps Pomoc techniczna dla twórcy wersji B2B (podgląd)

Ważne

• Jest to funkcja w wersji zapoznawczej.
• Funkcje w wersji zapoznawczej nie są przeznaczone do użytku w środowiskach produkcyjnych i mogą mieć ograniczoną funkcjonalność. Te funkcje są udostępniane przed oficjalnym wydaniem, dzięki czemu klienci mogą szybciej uzyskać do nich dostęp i przekazać opinie na ich temat.

Użytkownicy usługi B2B mogą uruchamiać Power Apps.

Wykonaj poniższe kroki, aby umożliwić użytkownikom współpracy B2B tworzenie Power Apps.

Uwaga

Upewnij się, że wykonanie poniższych kroków nie zależy od dzierżawcy zasobu, a nie dzierżawcy głównej.

• Dzierżawa zasobów to miejsce, w którym aplikacja ma istnieć i w którym użytkownik ma utworzyć aplikację za pomocą Power Apps jako gość.
• Dzierżawa główna znajduje się w miejscu, w którym znajduje się konto użytkownika i uwierzytelnia go.

1. W Microsoft Entra ID, w ustawieniach współpracy zewnętrznej ustaw dostęp użytkownika-gościa na "(najbardziej inkluzywny)". Więcej informacji o Microsoft Entra B2B można znaleźć na stronie: Czym jest dostęp gościnny w Microsoft Entra B2B?

2. Użyj następującego polecenia cmdlet programu PowerShell, aby umożliwić gościom tworzenie aplikacji Power Apps.

   $requestBody = Get-TenantSettings 
   $requestBody.powerPlatform.powerApps.enableGuestsToMake = $True 
   Set-TenantSettings $requestBody 
   

3. Przypisz rolę zabezpieczeń Twórca środowiska do użytkowników gości B2B, którym chcesz umożliwić tworzenie aplikacji i niestandardowych formularzy listy Microsoft przy użyciu Power Apps.

   Napiwek

   Ponadto możesz również przejrzeć wszystkich innych gości tej roli zabezpieczeń (zwłaszcza w środowisku domyślnym) i usunąć użytkowników, od których nie oczekuje się posiadania tego uprawnienia.

Po nadaniu użytkownikom gościnnym B2B wymaganych uprawnień do tworzenia i edycji aplikacji, mogą oni teraz tworzyć niestandardowe formularze Power Apps i Microsoft List za pomocą Power Apps.

4. Goście B2B mogą wykonać te kroki, aby zalogować się do preferowanego lokatora Microsoft Entra w celu tworzenia aplikacji.

Znane ograniczenia

1. Aby zalogować się do make.powerapps.com za pośrednictwem usługi Azure B2B, użytkownik musi zalogować się do dzierżawy Microsoft Entra . Konta Microsoft (na przykład user@outlook.com, user@live.com, user@hotmail.com) nie mogą bezpośrednio zalogować się w https://make.powerapps.com.
2. Jeśli twórca Azure B2B ma zbudować aplikację wykorzystującą Dataverse lub zbudować aplikacje w rozwiązaniu, będzie potrzebował licencji z prawami do korzystania z Dataverse przypisanymi do niego w dzierżawie zasobów.
3. Twórcy B2B nie są obecnie obsługiwani ponad granicami suwerennej chmury. Na przykład firma B2B z dzierżawy komercyjnej nie może używać aplikacji w dzierżawie usługi GCC. To samo dotyczy GCC GCC High, komercyjnej chmury w Chinach i tak dalej.

Zobacz też

Współpraca Microsoft Entra B2B jest dostępna!
Kod współpracy Microsoft Entra B2B i przykłady PowerShell
Współpraca Microsoft Entra B2B, często zadawane pytania
Współpraca Microsoft Entra B2B
Microsoft Entra B2B: Nowe aktualizacje ułatwiają współpracę międzybiznesową
Microsoft Entra – omówienie dostępu do różnych dzierżaw
Ogranicz dostęp przychodzący i wychodzący między dzierżawami
Udostępnianie aplikacji kanwy w organizacji gościom