Azure AD B2C: Perguntas mais frequentes (FAQ)

Anunciamos uma prévia antecipada de nossa solução de ID Externa Microsoft Entra de próxima geração. Esta prévia antecipada representa um passo evolutivo na unificação de experiências seguras e envolventes em todas as identidades externas, incluindo parceiros, clientes, cidadãos, pacientes e outros em uma única plataforma integrada. Para obter mais informações sobre a visualização, consulte O que é a ID Externa do Microsoft Entra para clientes?.

Nenhuma ação é necessária da sua parte neste momento. A plataforma de próxima geração está atualmente apenas em pré-visualização inicial. Continuamos totalmente comprometidos em dar suporte à sua solução atual do Azure AD B2C. Não há requisitos para os clientes do Azure AD B2C migrarem no momento e não há planos para descontinuar o serviço atual do Azure AD B2C. À medida que a plataforma de próxima geração se aproxima da GA, os detalhes serão disponibilizados a todos os nossos valiosos clientes B2C sobre as opções disponíveis, incluindo a migração para a nova plataforma.

Como a plataforma de próxima geração representa nosso futuro para o gerenciamento de acesso e identidade do cliente (CIAM), damos as boas-vindas e incentivamos sua participação e feedback durante a visualização antecipada. Se você estiver interessado em participar da visualização antecipada, entre em contato com sua equipe de vendas para obter detalhes.

Há duas razões comuns pelas quais a extensão Microsoft Entra não está funcionando para você. O Azure AD B2C exige que sua função de usuário no diretório seja um administrador global. Entre em contato com o administrador se achar que deve ter acesso. Se tiver privilégios de administrador global, certifique-se de que está num diretório do Azure AD B2C e não num diretório do Microsoft Entra. Você pode ver instruções para criar um locatário do Azure AD B2C.

O Microsoft Entra ID e o Azure AD B2C são ofertas de produtos separadas. Para usar os recursos do Azure AD B2C, crie um locatário do Azure AD B2C separado do seu locatário do Microsoft Entra baseado em funcionário existente. Um locatário do Microsoft Entra representa uma organização. Um locatário do Azure AD B2C representa uma coleção de identidades a serem usadas com aplicativos de terceira parte confiável. Ao adicionar o Novo provedor OpenID Connect em provedores de Identidade do Azure AD B2C ou com políticas personalizadas, o Azure AD B2C > pode federar para o Microsoft Entra ID permitindo a autenticação de funcionários em uma organização.

O Azure AD B2C não pode ser usado para autenticar usuários para o Microsoft 365. O Microsoft Entra ID é a solução da Microsoft para gerenciar o acesso de funcionários a aplicativos SaaS e possui recursos projetados para essa finalidade, como licenciamento e acesso condicional. O Azure AD B2C fornece uma plataforma de gerenciamento de identidade e acesso para criar aplicativos Web e móveis. Quando o Azure AD B2C é configurado para federar para um locatário do Microsoft Entra, o locatário do Microsoft Entra gerencia o acesso dos funcionários a aplicativos que dependem do Azure AD B2C.

Em um locatário do Microsoft Entra, os usuários que pertencem ao locatário entram com um endereço de email do formulário <xyz>@<tenant domain>. O <tenant domain> é um dos domínios verificados no locatário ou no domínio inicial <...>.onmicrosoft.com . Este tipo de conta é uma conta escolar ou profissional.

Em um locatário do Azure AD B2C, a maioria dos aplicativos deseja que o usuário entre com qualquer endereço de email arbitrário (por exemplo, , , joe@comcast.netbob@gmail.comsarah@contoso.comou ).jim@live.com Este tipo de conta é uma conta local. Também suportamos nomes de utilizador arbitrários como contas locais (por exemplo, joe, bob, sarah ou jim). Você pode escolher um desses dois tipos de conta local ao configurar provedores de identidade para o Azure AD B2C no portal do Azure. No locatário do Azure AD B2C, selecione Provedores de identidade, selecione Conta local e selecione Nome de usuário.

As contas de usuário para aplicativos podem ser criadas por meio de um fluxo de usuário de inscrição, fluxo de usuário de inscrição ou entrada, a API do Microsoft Graph ou o portal do Azure.

• Por padrão, cada locatário pode acomodar um total de 1,25 milhão de objetos (contas de usuário e aplicativos), mas você pode aumentar esse limite para 5,25 milhões de objetos ao adicionar e verificar um domínio personalizado. Se pretender aumentar este limite, contacte o Suporte da Microsoft. No entanto, se você criou seu locatário antes de setembro de 2022, esse limite não o afeta, e seu locatário manterá o tamanho alocado a ele na criação, ou seja, 50 milhões de objetos.

Atualmente, suportamos vários provedores de identidade social, incluindo Amazon, Facebook, GitHub (visualização), Google, LinkedIn, Conta da Microsoft (MSA), QQ (visualização), Twitter, WeChat (visualização) e Weibo (visualização). Avaliamos a adição de suporte para outros provedores de identidade social populares com base na demanda do cliente.

O Azure AD B2C também dá suporte a políticas personalizadas. As políticas personalizadas permitem que você crie sua própria política para qualquer provedor de identidade que ofereça suporte ao OpenID Connect ou SAML. Comece a usar políticas personalizadas conferindo nosso pacote inicial de políticas personalizadas.

Não Os escopos padrão usados para nosso conjunto suportado de provedores de identidade social são:

• Facebook: e-mail
• Google+: e-mail
• Conta Microsoft: perfil de email openid
• Amazon: perfil
• LinkedIn: r_emailaddress, r_basicprofile

No servidor ADFS, execute: Set-AdfsProperties -SignedSamlRequestsRequired $true. Isso forçará o Azure AD B2C a assinar todas as solicitações para o ADFS.

Não, você pode hospedar seu aplicativo em qualquer lugar (na nuvem ou no local). Tudo o que precisa para interagir com o Azure AD B2C é a capacidade de enviar e receber pedidos HTTP em pontos finais acessíveis publicamente.

Antes de abrir o serviço Azure AD B2C no portal do Azure, você deve alternar para o diretório que deseja gerenciar. Selecione o ícone Configurações no menu superior para alternar para o diretório que você deseja gerenciar no menu Diretórios + assinaturas.

Talvez você não tenha permissão para criar um locatário do Azure AD B2C. Somente usuários com funções de administrador global ou criador de locatário podem criar o locatário. Você precisa entrar em contato com o administrador global.

Você pode usar o recurso de identidade visual da empresa para personalizar o conteúdo dos e-mails de verificação. Especificamente, estes dois elementos do e-mail podem ser personalizados:

• Logótipo do banner: Apresentado no canto inferior direito.

• Cor de fundo: Mostrada na parte superior.

  

A assinatura de email contém o nome do locatário do Azure AD B2C que você forneceu quando criou o locatário do Azure AD B2C pela primeira vez. Você pode alterar o nome usando estas instruções:

1. Entre no portal do Azure como Administrador Global.
2. Abra a folha ID do Microsoft Entra.
3. Selecione o separador Properties (Propriedades).
4. Altere o campo Nome .
5. Selecione Guardar no topo da página.

Atualmente, não é possível alterar o campo "De:" no e-mail.

Você pode usar a API do Microsoft Graph para escrever sua ferramenta de migração. Consulte o Guia de migração do usuário para obter detalhes.

O fluxo de usuário de senha do Azure AD B2C para contas locais é baseado na política para o Microsoft Entra ID. Os fluxos de usuário de inscrição, inscrição ou entrada e redefinição de senha do Azure AD B2C usam a força da senha "forte" e não expiram nenhuma senha. Para obter mais informações, consulte Políticas e restrições de senha no Microsoft Entra ID.

Para obter informações sobre bloqueios de conta e senhas, consulte Mitigar ataques de credenciais no Azure AD B2C.

Não, o Microsoft Entra Connect não foi projetado para funcionar com o Azure AD B2C. Considere usar a API do Microsoft Graph para migração de usuários. Consulte o Guia de migração do usuário para obter detalhes.

Esta funcionalidade está em pré-visualização pública. Para obter detalhes, consulte Experiência de entrada incorporada.

A integração com o Portal do Microsoft Dynamics 365 está disponível. Consulte Configurando o Portal do Dynamics 365 para usar o Azure AD B2C para autenticação.

O Azure AD B2C não se destina ao cenário de compartilhamento de parceiros externos do SharePoint; consulte Microsoft Entra B2B em vez disso.

Leia Comparar soluções para identidades externas para saber mais sobre como aplicar os recursos apropriados aos seus cenários de identidade externa.

Não, o Azure AD B2C não suporta o mesmo conjunto de relatórios que o Microsoft Entra ID P1 ou P2. No entanto, existem muitos pontos em comum:

• Os relatórios de início de sessão fornecem um registo de cada início de sessão com detalhes reduzidos.
• Os relatórios de auditoria incluem a atividade administrativa e a atividade do aplicativo.
• Os relatórios de uso incluem o número de usuários, o número de logins e o volume de MFA.

Sim. Os usuários finais precisam baixar qualquer aplicativo autenticador que ofereça suporte à verificação TOTP, como o aplicativo Microsoft Authenticator (recomendado). Para mais pormenores, ver métodos de verificação.

Se os códigos da aplicação autenticadora TOTP não estiverem a funcionar com o seu telemóvel ou dispositivo Android ou iPhone, a hora do relógio do seu dispositivo poderá estar incorreta. Nas configurações do seu dispositivo, selecione a opção para usar o tempo fornecido pela rede ou para definir o tempo automaticamente.

Ao criar seu locatário do Azure AD B2C, se o complemento Go-Local estiver disponível em seu país/região, você será solicitado a habilitá-lo se precisar.

Nº 50.000 MAUs gratuitas por mês não se aplicam quando você ativa o complemento Go-Local. Você incorrerá em uma cobrança no complemento Go-Local do primeiro MAU. No entanto, você continuará a desfrutar de 50.000 MAUs gratuitas por mês nos outros recursos disponíveis em seus preços do Azure AD B2C Premium P1 ou P2.

Siga as etapas em Ativar o complemento Go-Local para ativar o complemento Go-Local do Azure AD B2C.

Sim, consulte Personalização de idioma. Nós fornecemos traduções para 36 idiomas, e você pode substituir qualquer string para atender às suas necessidades.

Sim, você pode usar seu próprio domínio. Para obter detalhes, consulte Domínios personalizados do Azure AD B2C.

Siga estas etapas para excluir seu locatário do Azure AD B2C.

Você pode usar nossa nova experiência unificada de registros de aplicativos ou nossa experiência de aplicativos legados (legados). Saiba mais sobre a nova experiência.

Não, o Azure AD B2C é um serviço do Azure pré-pago e não faz parte do Enterprise Mobility Suite.

Não, os locatários do Azure AD B2C não usam o licenciamento do Microsoft Entra ID P1 ou do Microsoft Entra ID P2. O Azure AD B2C usa as licenças do Azure AD B2C Premium P1 ou P2, que são diferentes das licenças do Microsoft Entra ID P1 ou P2 para um locatário padrão do Microsoft Entra. Os locatários do Azure AD B2C oferecem suporte nativo a alguns recursos que são semelhantes aos recursos do Microsoft Entra ID P1 ou P2, conforme explicado em Recursos suportados do Microsoft Entra ID.

Não, os locatários do Azure AD B2C não oferecem suporte à atribuição baseada em grupo para Aplicativos Empresariais do Microsoft Entra.

Os seguintes recursos do AD B2C não estão disponíveis no momento no Microsoft Azure Government:

• Conectores de API
• Acesso Condicional

No Azure AD B2C, se a diferença de tempo entre refreshTokensValidFromDateTime e refreshTokenIssuedTime for menor ou igual a 5 minutos, o token de atualização ainda será considerado válido. No entanto, se o for maior que o , o refreshTokenIssuedTimerefreshTokensValidFromDateTimetoken de atualização será revogado. Siga as seguintes etapas para verificar se o token de atualização é válido ou revogado:

1. Recupere o e o RefreshTokenAccessToken resgatando authorization_code.

2. Aguarde 7 minutos.

3. Use o cmdlet Revoke-MgUserSignInSession do Microsoft Graph PowerShell ou a API do Microsoft Graph invalidateAllRefreshTokens para executar o RevokeAllRefreshToken comando.

4. Aguarde 10 minutos.

5. Recupere o RefreshToken novamente.

Atualmente, o Azure AD B2C não oferece suporte à saída única para esse cenário específico. É causada pela contenção de cookies, uma vez que todas as aplicações operam no mesmo cookie em simultâneo.

Consulte Solicitações de suporte de arquivo para o Azure Ative Directory B2C.

Atualmente, o Azure AD B2C não oferece suporte à revogação de sessão de usuário do portal do Azure. No entanto, você pode realizar essa tarefa usando o Microsoft Graph PowerShell ou a API do Microsoft Graph.