Azure dış kimliklerini açıklama

Tamamlandı

Dış kimlik, kuruluşunuzun dışındaki bir kişi, cihaz, hizmet vb.'dir. Microsoft Entra Dış Kimliği, kuruluşunuzun dışındaki kullanıcılarla güvenli bir şekilde etkileşim kurabileceğiniz tüm yolları ifade eder. İş ortaklarıyla, dağıtımcılarla, tedarikçilerle veya satıcılarla işbirliği yapma amacıyla kaynaklarınızı paylaşabilir ve şirket içi kullanıcılarınızın dış kuruluşlara erişim şeklini belirleyebilirsiniz. Tüketicilere yönelik uygulamalar geliştiren bir geliştiriciyseniz, müşterilerinizin kimlik deneyimlerini yönetebilirsiniz.

Dış kimlikler çoklu oturum açma ile benzer görünebilir. Dış Kimlikler ile dış kullanıcılar "kendi kimliklerini getirebilir". İster kurumsal ister kamu tarafından verilen dijital kimliklere veya Google veya Facebook gibi yönetilmeyen bir sosyal kimliğe sahip olsunlar, oturum açmak için kendi kimlik bilgilerini kullanabilirler. Dış kullanıcının kimlik sağlayıcısı kimliğini yönetir ve kaynaklarınızı korumak için Microsoft Entra ID veya Azure AD B2C ile uygulamalarınıza erişimi yönetirsiniz.

Diagram showing B2B collaborators accessing your tenant and B2C collaborators accessing the AD B2C tennant.

Aşağıdaki özellikler Dış Kimlikleri oluşturur:

  • İşletmeler arası (B2B) işbirliği - Microsoft uygulamalarınızda veya diğer kurumsal uygulamalarınızda (SaaS uygulamaları, özel geliştirilmiş uygulamalar vb.) oturum açmak için tercih ettikleri kimliği kullanmalarına izin vererek dış kullanıcılarla işbirliği yapın. B2B işbirliği kullanıcıları genellikle konuk kullanıcılar olarak dizininizde temsil edilir.
  • B2B doğrudan bağlantı - Sorunsuz işbirliği için başka bir Microsoft Entra kuruluşuyla karşılıklı, iki yönlü bir güven oluşturun. B2B doğrudan bağlantı şu anda Teams paylaşılan kanallarını destekleyerek dış kullanıcıların teams'in ana örneklerinden kaynaklarınıza erişmesini sağlar. B2B doğrudan bağlantı kullanıcıları dizininizde temsil edilmese de Teams paylaşılan kanalından görülebilir ve Teams yönetim merkezi raporlarında izlenebilir.
  • Microsoft Azure Active Directory işletmesini müşteriye (B2C) - Kimlik ve erişim yönetimi için Azure AD B2C kullanırken modern SaaS uygulamalarını veya özel geliştirilmiş uygulamaları (Microsoft uygulamaları hariç) tüketicilere ve müşterilere yayımlayın.

Dış kuruluşlarla nasıl etkileşime geçmek istediğinize ve paylaşmanız gereken kaynak türlerine bağlı olarak, bu özelliklerin bir bileşimini kullanabilirsiniz.

Microsoft Entra Id ile, Microsoft Entra B2B özelliğini kullanarak kuruluş sınırları boyunca işbirliğini kolayca etkinleştirebilirsiniz. Diğer kiracılardan konuk kullanıcılar yöneticiler veya diğer kullanıcılar tarafından davet edilebilir. Bu özellik, Microsoft hesapları gibi sosyal kimlikler için de geçerlidir.

Konuk kullanıcıların uygun erişime sahip olduğundan da kolayca emin olabilirsiniz. Konuklardan veya bir karar alıcıdan erişim gözden geçirmesine katılmasını ve konukların erişimini yeniden onaylamasını (veya onaylamasını) isteyebilirsiniz. Gözden geçirenler, Microsoft Entra Id'den gelen önerilere bağlı olarak her kullanıcının sürekli erişim ihtiyacı hakkında giriş yapabilir. Erişim gözden geçirmesi tamamlandığında, değişiklik yapabilir ve artık ihtiyacı olmayan konuklar için erişimi kaldırabilirsiniz.