政府和國家/地區雲端中的 Microsoft Entra B2B
Microsoft Azure 國家雲端是實體隔離的 Azure 執行個體。 依預設,不會跨國家雲端界限啟用 B2B 共同作業,但您可以使用 Microsoft 雲端設定,在下列 Microsoft Azure 雲端之間建立相互的 B2B 共同作業:
- Microsoft Azure 全球雲端與 Microsoft Azure Government
- Microsoft Azure 全球雲端與由 21Vianet 營運的 Microsoft Azure
跨 Microsoft 雲端的 B2B 共同作業
若要在不同雲端的租用戶之間設定 B2B 共同作業,這兩個租用戶都必須設定其 Microsoft 雲端設定,以啟用與其他雲端的共同作業。 然後,每個租用戶都必須設定其他雲端租用戶的輸入和輸出跨租用戶存取。 如需詳細資訊,請參閱 Microsoft 雲端設定。
Microsoft Azure Government 雲端內的 B2B 共同作業
在 Azure US Government 雲端中,會在租用戶之間啟用 B2B 共同作業,其中:
- 這兩個租使用者都在 Azure 美國政府雲端內, 以及
- 這兩個租用戶都支援 B2B 共同作業。
支援 B2B 共同作業的 Azure 美國政府租使用者也可以使用下列方式與社交使用者共同作業:
- Microsoft 帳戶
- Google 帳戶
- 電子郵件一次性密碼帳戶
如果您邀請這些群組以外的使用者 (例如使用者所屬的租用戶不屬於 Azure 美國政府雲端,或尚未支援 B2B 共同作業),邀請將會失敗或使用者將無法兌換邀請。
針對Microsoft帳戶,存取 Microsoft Entra 系統管理中心有已知的限制:
- 新邀請的 MSA 來賓無法兌換Microsoft Entra 系統管理中心的直接連結邀請
- 現有的 MSA 來賓無法登入 Microsoft Entra 系統管理中心。
如需其他限制的詳細資料,請參閱 Microsoft Entra ID P1 and P2 的差異。
如何判斷我的 Azure 美國政府租用戶是否可以使用 B2B 共同作業?
若要了解您的 Azure 美國政府雲端租用戶是否支援 B2B 共同作業,請執行下列步驟:
在瀏覽器中前往下列 URL,並以您的租用戶名稱取代 <tenantname>:
https://login.microsoftonline.com/<tenantname>/v2.0/.well-known/openid-configuration
在 JSON 回應中,找到
"tenant_region_scope"
:- 如果出現
"tenant_region_scope":"USGOV”
,即表示支援 B2B。 - 如果出現
"tenant_region_scope":"USG"
,即表示不支援 B2B。
- 如果出現
Microsoft Azure 中由 21Vianet 營運的 B2B 共同作業
Microsoft由 21Vianet 運作的 Azure 支援下列 B2B 共同作業的識別提供者:
- Microsoft Entra ID
- SAML/WS-Fed
如需 21Vianet 所操作之 Azure Microsoft的詳細資訊,請參閱 服務可用性和藍圖。
下一步
請參閱下列有關 Microsoft Entra B2B 共同作業的文章: