建立客戶身分識別和存取管理 (CIAM) 租使用者 (預覽)

Microsoft Entra ID 提供客戶身分識別存取管理 (CIAM) 解決方案,可讓您為客戶面向的應用程式和服務建立安全、自定義的登入體驗。 透過這些內建 CIAM 功能,Microsoft Entra ID 可作為您客戶案例的識別提供者和存取管理服務。 您必須在 Microsoft Entra 系統管理中心建立外部租使用者,才能開始使用。 建立外部租用戶之後,您可以在 Microsoft Entra 系統管理中心和 Azure 入口網站 中存取它。

在本文中,您將學會如何:

  • 建立外部租使用者
  • 切換至包含外部租用戶的目錄
  • 在 Microsoft Entra 系統管理中心尋找您的外部租使用者名稱和標識碼

必要條件

  • Azure 訂用帳戶。 如果您沒有 Azure 訂用帳戶,請在開始前建立免費帳戶
  • 至少已指派租使用者建立者角色範圍為訂用帳戶或訂用帳戶內資源群組的 Azure 帳戶。

重要

外部面向應用程式的 Microsoft Entra 外部 ID 目前為預覽狀態。 請參閱在線服務的通用授權條款,以取得適用於 Beta、預覽版或未正式運作的 Azure 功能與服務的法律條款。

建立新的外部租使用者

  1. 以至少租使用者建立者身分登入組織的 Microsoft Entra 系統管理中心

  2. 流覽至 [身分識別概>>管理租使用者]。

  3. 選取 建立

    [建立租使用者] 選項的螢幕快照。

  4. 選取 [客戶],然後選取 [繼續]。

    選取租用戶類型畫面的螢幕快照。

  5. 如果您是第一次建立外部租使用者,您可以選擇建立不需要 Azure 訂用帳戶的試用租使用者。 否則,請使用 [Azure 訂用帳戶] 選項繼續下一個步驟。

  6. 如果您選擇 30 天免費試用,則不需要 Azure 訂用帳戶。

  7. 如果您選擇 [ 使用 Azure 訂用帳戶] 選項,系統管理中心會顯示租使用者建立頁面。 在為客戶建立租用戶頁面的基本索引標籤上,輸入下列資訊:

    [基本] 索引標籤的螢幕快照。

    • 輸入所需的 租用戶名稱 (例如 Contoso Customers)。

    • 輸入您的所需功能變數名稱(例如 Contosocustomers)。

    • 選取您所需的位置。 稍後無法變更此選取項目。

  8. 選取 [下一步:新增訂用帳戶]。

  9. 新增訂用帳戶索引標籤上,輸入下列資訊:

    • 訂用帳戶旁,從功能表中選取您的訂用帳戶。

    • 在 [資源群組] 旁,從功能表中選取資源群組。 如果沒有可用的資源群組,請選取 [新建]、輸入名稱,然後選取 [確定]。

    • 如果出現 [資源群組位置],請從功能表選取資源群組的地理位置。

    顯示訂用帳戶設定的螢幕快照。

  10. 完成時,選取下一步:檢閱 + 建立。 如果您輸入的資訊正確,請選取建立。 此租用戶建立程序最多可能需要 30 分鐘的時間。 您可以在 [通知] 窗格中監視租用戶建立程序的進度。 建立外部租用戶之後,您可以在 Microsoft Entra 系統管理中心和 Azure 入口網站 存取它。

    顯示新外部租用戶鏈接的螢幕快照。

取得外部租用戶詳細數據

如果您不確定哪個目錄包含外部租使用者,您可以在 Microsoft Entra 系統管理中心和 Azure 入口網站 中找到租使用者名稱和識別碼。

  1. 如果您有多個租使用者的存取權,請選取頂端功能表中的 設定 圖示,從 [目錄 + 訂用帳戶] 功能表切換至外部租使用者

    目錄 + 訂用帳戶圖示的螢幕快照。

  2. 在入口 網站設定 |[目錄 + 訂 用帳戶] 頁面,在 [ 目錄名稱 ] 列表中尋找您的外部租用戶,然後選取 [ 切換]。 此步驟會帶您前往租使用者的首頁。

  3. 選取頁面頂端的 [ 概觀 ] 索引標籤。 您可以在 [基本資訊] 底下找到租使用者名稱租使用者標識碼主要網域

    租使用者詳細數據的螢幕快照。

如果您在 Microsoft Entra 系統管理中心或 Azure 入口網站 中移至 Microsoft Entra 識別符,則可以找到相同的詳細數據。 在 [Microsoft Entra 標識符] 頁面上,您可以在 [概觀>基本資訊] 底下找到租用戶名稱租使用者標識符主要網域。

下一步