Azure Active Directory B2C'de kullanıcı hesaplarına genel bakış

Önemli

1 Mayıs 2025 tarihinden itibaren Azure AD B2C artık yeni müşteriler için satın alınamayacak. SSS bölümünden daha fazla bilgi edinebilirsiniz.

Azure Active Directory B2C'de (Azure AD B2C), oluşturulabilecek çeşitli hesap türleri vardır. Bu hesap türleri Microsoft Entra Id, Microsoft Entra B2B ve Azure Active Directory B2C (Azure AD B2C) arasında paylaşılır.

Aşağıdaki hesap türleri kullanılabilir:

• İş hesabı - bir iş hesabı kiracıdaki kaynaklara erişebilir ve yönetici rolüyle kiracıları yönetebilir.
• Konuk hesabı - Konuk hesabı yalnızca bir Microsoft hesabı veya kiracıyı yönetme gibi yönetim sorumluluklarını paylaşmak için kullanılabilecek bir Microsoft Entra kullanıcısı olabilir.
• Tüketici hesabı - Tüketici hesabı, Azure AD B2C'ye kaydettiğiniz uygulamaların kullanıcısı tarafından kullanılır. Tüketici hesapları aşağıdakiler tarafından oluşturulabilir:
  • Azure AD B2C uygulamasında kayıt kullanıcı akışından geçen kullanıcı
  • Kiracı yöneticisi tarafından Microsoft Graph API'sini kullanma.
  • Kiracı yöneticisi tarafından Azure portalını kullanma.

İş hesabı

İş hesabı, Microsoft Entra Id temelinde tüm kiracılar için aynı şekilde oluşturulur. İş hesabı oluşturmak için Hızlı Başlangıç: Microsoft Entra Id'ye yeni kullanıcılar ekleme makalesindeki bilgileri kullanabilirsiniz. Azure portalında Yeni kullanıcı seçimi kullanılarak bir iş hesabı oluşturulur.

Yeni bir iş hesabı eklediğinizde aşağıdaki yapılandırma ayarlarını göz önünde bulundurmanız gerekir:

• Ad ve Kullanıcı adı - Ad alanı, kullanıcının ad ve soyadını içerir. Kullanıcı adı, kullanıcının oturum açmak için girdiği tanımlayıcıdır. Kullanıcı adı tam etki alanını içerir. Kullanıcı adının etki alanı adı bölümü, your-domain.onmicrosoft.com ilk varsayılan etki alanı adı veya contoso.com gibi doğrulanmış, federasyon dışı bir özel etki alanı adı olmalıdır.
• E-posta - Yeni kullanıcı bir e-posta adresi kullanarak da oturum açabilir. E-postada japonca karakterler gibi özel karakterleri veya çok baytlı karakterleri desteklemiyoruz.
• Profil - Hesap, kullanıcı verilerinin profiliyle ayarlanır. Ad, soyadı, iş unvanı ve departman adı girme fırsatınız var. Hesap oluşturulduktan sonra profili düzenleyebilirsiniz.
• Gruplar - Birden çok kullanıcıya veya cihaza aynı anda lisans veya izin atama gibi yönetim görevlerini gerçekleştirmek için grupları kullanın. Yeni hesabı kiracınızdaki mevcut bir gruba yerleştirebilirsiniz.
• Dizin rolü - Kullanıcı hesabının kiracınızdaki kaynaklara sahip olduğu erişim düzeyini belirtmeniz gerekir. Seçilebilen roller hakkında daha fazla bilgi için bkz. Microsoft Entra yerleşik rolleri.

İş hesabı oluşturma

Yeni bir iş hesabı oluşturmak için aşağıdaki bilgileri kullanabilirsiniz:

• Azure portalı
• Microsoft Graph

Kullanıcı profilini güncelleştirme

Bir kullanıcının profilini güncelleştirmek için aşağıdaki bilgileri kullanabilirsiniz:

• Azure portalı
• Microsoft Graph

Kullanıcı için parola sıfırlama

Bir kullanıcının parolasını sıfırlamak için aşağıdaki bilgileri kullanabilirsiniz:

• Azure portalı
• Microsoft Graph

Konuk kullanıcı

Kiracınıza konuk kullanıcı olarak dış kullanıcıları davet edebilirsiniz. Konuk kullanıcıyı Azure AD B2C kiracınıza davet etmek için tipik bir senaryo, yönetim sorumluluklarını paylaşmaktır. Konuk hesabı kullanma örneği için bkz. Microsoft Entra B2B işbirliği kullanıcısının özellikleri.

Kiracınıza konuk kullanıcı davet ettiğinizde, alıcının e-posta adresini ve daveti açıklayan bir ileti sağlarsınız. Davet bağlantısı kullanıcıyı onay sayfasına götürür. E-posta adresine bir gelen kutusu eklenmemişse, kullanıcı davet edilen kimlik bilgilerini kullanarak bir Microsoft sayfasına giderek onay sayfasına gidebilir. Kullanıcı daha sonra, e-postadaki bağlantıyı seçme şekliyle aynı şekilde daveti geri almaya zorlanır. Örneğin: https://myapps.microsoft.com/B2CTENANTNAME.

Konuk kullanıcıyı davet etmek için Microsoft Graph API'sini de kullanabilirsiniz.

Tüketici kullanıcı

Tüketici kullanıcı Azure AD B2C tarafından güvenliği sağlanan uygulamalarda oturum açabilir, ancak Azure portalı gibi Azure kaynaklarına erişemez. Tüketici kullanıcı, yerel bir hesap veya Facebook veya X gibi federasyon hesapları kullanabilir. Tüketici hesabı, kaydolma veya oturum açma kullanıcı akışı kullanılarak, Microsoft Graph API'sini kullanarak veya Azure portalı kullanılarak oluşturulur.

Bir tüketici kullanıcı hesabı oluşturulduğunda toplanan verileri belirtebilirsiniz. Daha fazla bilgi için bkz. Kullanıcı öznitelikleri ekleme ve kullanıcı girişini özelleştirme.

Tüketici hesaplarını yönetme hakkında daha fazla bilgi için bkz. Microsoft Graph ile Azure AD B2C kullanıcı hesaplarını yönetme.

Tüketici kullanıcı hesaplarını taşıma

Mevcut tüketici kullanıcı hesaplarını herhangi bir kimlik sağlayıcısından Azure AD B2C'ye geçirmeniz gerekebilir. Daha fazla bilgi için bkz. Kullanıcıları Azure AD B2C'ye geçirme.