描述 Azure 外部标识
外部标识是组织外部的人员、设备、服务等。 Microsoft Entra 外部 ID 是指可以安全地与组织外部的用户交互的所有方式。 如果要与合作伙伴、分销商、提供商或供应商协作，可以共享资源并定义内部用户访问外部组织的方式。 如果您是创建面向使用者的应用的开发人员，您可以管理客户的标识体验。
外部标识听起来类似于单一登录。 借助外部标识，外部用户可以“自带标识”。无论他们是具有公司或政府颁发的数字标识，还是具有 Google 或 Facebook 等非托管社交标识，他们都可以使用自己的凭据登录。 外部用户的标识提供者管理他们的标识，而您可以使用 Microsoft Entra ID 或 Azure AD B2C 管理对应用的访问，以便保护资源。
以下功能是外部标识的一部分：
- 企业对企业 (B2B) 协作 - 通过让外部用户使用其首选标识登录 Microsoft 应用程序或其他企业应用程序（SaaS 应用、自定义开发的应用等）来与之协作。 目录中通常以来宾用户形式展示 B2B 协作用户。
- B2B 直连 - 与其他 Microsoft Entra 组织建立双向信任以实现无缝协作。 B2B 直连目前支持 Teams 共享通道，让外部用户可以在其 Teams 本实例中访问你的资源。 你的目录中不显示 B2B 直连用户，但此类用户在 Teams 共享通道中可见，且能在 Teams 管理中心报告中对其进行监视。
- Microsoft Azure Active Directory 企业对客户 (B2C) - 向使用者和客户发布新式 SaaS 应用或自定义开发的应用（Microsoft 应用除外），同时使用 Azure AD B2C 进行标识和访问管理。
根据想要与外部组织交互的方式以及需要共享的资源类型，可以组合使用这些功能。
使用 Microsoft Entra ID，可以借助 Microsoft Entra B2B 功能轻松实现跨组织边界的协作。 管理员或其他用户可以邀请其他租户中的来宾用户。 此功能也适用于 Microsoft 帐户等社交标识。
可以轻松确保来宾用户拥有适当的访问权限。 为此，可让来宾本人或决策人参与访问评审，鉴定（或“证明”）来宾的访问权限。 审阅者可基于 Microsoft Entra ID 的建议，针对每个用户就继续访问的需求提供意见。 访问评审完成后，即可进行更改，并删除不再需要访问权限的来宾的访问权限。