Dela via


Microsoft Entra B2B i myndighets och nationella moln

Nationella Microsoft Azure-moln är fysiskt isolerade instanser av Azure. B2B-samarbete är inte aktiverat som standard över nationella molngränser, men du kan använda Microsofts molninställningar för att upprätta ömsesidigt B2B-samarbete mellan följande Microsoft Azure-moln:

  • Microsoft Azure Global Cloud och Microsoft Azure Government
  • Microsoft Azures globala moln och Microsoft Azure drivs av 21Vianet

B2B-samarbete mellan Microsoft-moln

För att konfigurera B2B-samarbete mellan klientorganisationer i olika moln måste båda klienterna konfigurera sina Microsoft-molninställningar för att möjliggöra samarbete med det andra molnet. Sedan måste varje klientorganisation konfigurera inkommande och utgående åtkomst mellan klientorganisationer med klientorganisationen i det andra molnet. Mer information finns i Microsofts molninställningar.

B2B-samarbete i Microsoft Azure Government-molnet

I Azure US Government-molnet är B2B-samarbete aktiverat mellan klienter där:

  • Båda klienterna finns i Azure US Government-molnet och
  • Båda klienterna stöder B2B-samarbete.

Azure US Government-klienter som stöder B2B-samarbete kan också samarbeta med sociala användare med hjälp av:

  • Microsoft-konton
  • Google-konton
  • E-posta engångslösenordkonton

Om du bjuder in en användare utanför dessa grupper (till exempel om användaren är i en klientorganisation som inte är en del av Azure US Government-molnet eller ännu inte stöder B2B-samarbete), misslyckas inbjudan eller om användaren inte kan lösa in inbjudan.

För Microsoft-konton finns det kända begränsningar med åtkomst till administrationscentret för Microsoft Entra:

  • Nyligen inbjudna MSA-gäster kan inte lösa in direktlänkinbjudningar till administrationscentret för Microsoft Entra
  • Befintliga MSA-gäster kan inte logga in på administrationscentret för Microsoft Entra.

Mer information om andra begränsningar finns i Microsoft Entra ID P1- och P2-varianter.

Hur vet jag om B2B-samarbete är tillgängligt i min Azure US Government-klientorganisation?

Utför följande steg för att ta reda på om din Azure US Government-molnklient stöder B2B-samarbete:

  1. I en webbläsare går du till följande URL och ersätter klientorganisationens namn med klientnamn>:<

    https://login.microsoftonline.com/<tenantname>/v2.0/.well-known/openid-configuration

  2. Sök "tenant_region_scope" i JSON-svaret:

    • Om "tenant_region_scope":"USGOV” det visas stöds B2B.
    • Om "tenant_region_scope":"USG" det visas stöds inte B2B.

B2B-samarbete i Microsoft Azure som drivs av 21Vianet

Microsoft Azure som drivs av 21Vianet stöder följande identitetsprovidrar för B2B-samarbete:

  • Microsoft Entra ID
  • SAML/WS-Fed

Mer information om Microsoft Azure som drivs av 21Vianet finns i Tjänsttillgänglighet och översikter.

Nästa steg

Se följande artiklar om Microsoft Entra B2B-samarbete: