Microsoft Entra B2B 共同 作業（Microsoft Entra B2B）是 外部身分識別 的一項功能，可與其他組織和個人共同作業。 它可讓來賓安全地引入到您的 Microsoft Entra 租戶，而不需要管理其認證。 外部使用者會從外部識別提供者 （IdP） 攜帶其身分識別和認證，因此不需要記住新的認證。
驗證外部使用者的方式
您可以選擇目錄的外部使用者驗證方法。 您可以使用 Microsoft IdP 或其他 IdP。
使用每個外部 IdP 時，您會依賴該 IdP 的可用性。 透過連線到IdP的一些方法，您可以執行一些動作來增加復原能力。
備註
Microsoft Entra B2B 具有內建功能，能夠驗證來自任何 Microsoft Entra ID 租戶或個人 Microsoft 帳戶 的任何使用者。 您不需要使用這些內建選項進行任何設定。
其他IdP的復原考慮
當您使用外部 IdP 進行來賓使用者驗證時，必須維護的設定以防止中斷。
| 驗證方法 | 復原考慮 |
|---|---|
| 與 Facebook 或 Google 等社交 IDP 同盟。 | 您必須使用 IdP 維護您的帳戶，並設定用戶端識別碼和客戶端密碼。 |
| SAML/WS-Fed 識別提供者 (IdP) 同盟 | 您必須與 IdP 擁有者共同作業，才能存取您所依賴的端點。 您必須維護包含憑證和端點的元數據。 |
| 以電子郵件寄送一次性密碼 | 您相依於Microsoft的電子郵件系統、使用者的電子郵件系統和使用者的電子郵件客戶程式。 |
自助式註冊
作為傳送邀請或連結的替代方案，您可以啟用 自助式註冊。 此方法可讓外部使用者要求存取應用程式。 您必須建立 API 連接器 ，並將它與使用者流程產生關聯。 您會將定義使用者體驗的使用者流程與一或多個應用程式產生關聯。
您可以使用 API 連接器 ，將自助式註冊使用者流程與外部系統的 API 整合。 此 API 整合可用於 自定義核准工作流程、 執行身分識別驗證，以及其他工作，例如覆寫用戶屬性。 使用 API 需要您管理下列相依性。
- API 連接器驗證：設定連接器需要端點 URL、使用者名稱和密碼。 設定維護這些認證的程式，並與 API 擁有者合作，以確保您知道任何到期排程。
- API 連接器回應：在註冊流程中設計 API 連接器，以在 API 無法使用時正常失敗。 檢查並提供 API 開發人員的這些 範例 API 回應 ，以及 疑難解答的最佳做法。 請與 API 開發小組合作，測試所有可能的回應案例，包括接續、驗證錯誤和封鎖回應。