A B2B külső együttműködési beállításainak konfigurálása Microsoft Entra Külső ID

A következőkre vonatkozik:Munkaerő-bérlők Külső bérlők (további információ)

A külső együttműködési beállítások segítségével megadhatja, hogy a szervezet mely szerepkörei hívhatnak meg külső felhasználókat a B2B-együttműködéshez. Ezek a beállítások magukban foglalják az adott tartományok engedélyezésére vagy letiltására vonatkozó beállításokat, valamint a külső vendégfelhasználók által a Microsoft Entra címtárban látható tartalmak korlátozására vonatkozó beállításokat is. Ehhez a következő lehetőségek állnak rendelkezésre:

• A vendégfelhasználói hozzáférés meghatározása: Microsoft Entra Külső ID lehetővé teszi, hogy korlátozza a külső vendégfelhasználók által a Microsoft Entra címtárban látottak körét. Korlátozhatja például a vendégfelhasználók csoporttagságokra vonatkozó nézetét, vagy engedélyezheti, hogy a vendégek csak a saját profiladataikat tekinthessék meg.

• Adja meg, hogy kik hívhatnak meg vendégeket: Alapértelmezés szerint a szervezet összes felhasználója, beleértve a B2B együttműködési vendégfelhasználókat is, meghívhat külső felhasználókat a B2B-együttműködésre. Ha korlátozni szeretné a meghívók küldésének lehetőségét, be- és kikapcsolhatja a meghívókat mindenki számára, vagy korlátozhatja a meghívásokat bizonyos szerepkörökre.

• Vendég önkiszolgáló regisztráció engedélyezése felhasználói folyamatokon keresztül: Az Ön által létrehozott alkalmazásokhoz létrehozhat olyan felhasználói folyamatokat, amelyek lehetővé teszik, hogy a felhasználó regisztráljon egy alkalmazásra, és új vendégfiókot hozzon létre. Engedélyezheti a funkciót a külső együttműködési beállításokban, majd hozzáadhat egy önkiszolgáló regisztrációs felhasználói folyamatot az alkalmazáshoz.

• Tartományok engedélyezése vagy letiltása: Együttműködési korlátozásokkal engedélyezheti vagy letilthatja a megadott tartományokra vonatkozó meghívásokat. További részletekért lásd : Tartományok engedélyezése vagy letiltása.

A többi Microsoft Entra-szervezettel való B2B-együttműködéshez a bérlők közötti hozzáférési beállításokat is át kell tekintenie, hogy biztosítsa a bejövő és kimenő B2B együttműködést és hatókör-hozzáférést adott felhasználókhoz, csoportokhoz és alkalmazásokhoz.

A bérlők közötti bejelentkezéseket végző B2B-együttműködés végfelhasználói számára az otthoni bérlői márkajelzés akkor is megjelenik, ha nincs megadva egyéni védjegyzés. Az alábbi példában a Woodgrove Groceries cég védjegye jelenik meg a bal oldalon. A jobb oldali példában a felhasználó otthoni bérlőjének alapértelmezett védjegyezése látható.

Beállítások konfigurálása a portálon

Vendégfelhasználói hozzáférés konfigurálása

1. Jelentkezzen be a Microsoft Entra Felügyeleti központba legalább emelt szintű szerepkör-rendszergazdaként.

2. Keresse meg az >>külső együttműködési beállításokat.

3. A Vendégfelhasználói hozzáférés csoportban válassza ki, hogy a vendégfelhasználók a következő hozzáférési szinttel rendelkezzenek:

   

   • A vendégfelhasználók ugyanazzal a hozzáféréssel rendelkeznek, mint a tagok (a legtöbb befogadó): Ez a beállítás ugyanazokkal a hozzáféréssel rendelkezik a Microsoft Entra-erőforrásokhoz és a címtáradatokhoz, mint a tagfelhasználók.

   • A vendégfelhasználók korlátozott hozzáféréssel rendelkeznek a címtárobjektumok tulajdonságaihoz és tagságaihoz: (Alapértelmezett) Ez a beállítás letiltja a vendégeket bizonyos címtárfeladatoktól, például a felhasználók, csoportok vagy más címtárerőforrások számbavételétől. A vendégek megtekinthetik az összes nem rejtett csoport tagságát. További információ az alapértelmezett vendégengedélyekről.

   • A vendégfelhasználók hozzáférése a saját címtárobjektumaik tulajdonságaira és tagságára korlátozódik (a legkorlátozóbb): Ezzel a beállítással a vendégek csak a saját profiljaikhoz férhetnek hozzá. A vendégek nem láthatják más felhasználók profiljait, csoportjait vagy csoporttagságait.

Vendégmeghívó beállításainak konfigurálása

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább vendégmeghívóként.

2. Keresse meg az >>külső együttműködési beállításokat.

3. A Vendégmeghívó beállításai csoportban válassza ki a megfelelő beállításokat:

   

   • A szervezet bármely tagja meghívhat vendégfelhasználókat, beleértve a vendégeket és a nem rendszergazdákat is (a legtöbb befogadót):Ha engedélyezni szeretné, hogy a szervezet vendégei más vendégeket is meghívjanak, beleértve a szervezet nem tagjait is, válassza ezt a választógombot.
   • Az adott rendszergazdai szerepkörökhöz rendelt tagfelhasználók és felhasználók meghívhatják a vendégfelhasználókat, beleértve a tagengedélyekkel rendelkező vendégeket is: Ha engedélyezni szeretné, hogy a tagfelhasználók és az adott rendszergazdai szerepkörrel rendelkező felhasználók vendégeket hívjanak meg, válassza ezt a választógombot.
   • Csak adott rendszergazdai szerepkörökhöz rendelt felhasználók hívhatnak meg vendégfelhasználókat: Ha csak a felhasználói rendszergazdai vagy vendégmeghívói szerepkörrel rendelkező felhasználók számára szeretné engedélyezni a vendégek meghívását, válassza ezt a választógombot.
   • A szervezet egyik tagja sem hívhat meg vendégfelhasználókat, beleértve a rendszergazdákat is (a legkorlátozóbbak):Ha a szervezet minden tagja megtagadja a vendégek meghívását, válassza ezt a választógombot.

Vendég önkiszolgáló regisztráció konfigurálása

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhasználói rendszergazdaként.

2. Keresse meg az >>külső együttműködési beállításokat.

3. A vendég önkiszolgáló regisztrációjának engedélyezése felhasználói folyamatokon keresztül területen válassza az Igen lehetőséget, ha olyan felhasználói folyamatokat szeretne létrehozni, amelyek lehetővé teszik a felhasználók számára az alkalmazások regisztrálását. Erről a beállításról további információt az Önkiszolgáló regisztrációs felhasználói folyamat hozzáadása alkalmazáshoz című témakörben talál.

   

Külső felhasználó kilépési beállításainak konfigurálása

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább külső identitásszolgáltatói rendszergazdaként.

2. Keresse meg az >>külső együttműködési beállításokat.

3. A Külső felhasználók kilépési beállításai csoportban szabályozhatja, hogy a külső felhasználók eltávolíthatják-e magukat a szervezetből.

   • Igen: A felhasználók maguk is elhagyhatják a szervezetet a rendszergazda vagy az adatvédelmi kapcsolattartó jóváhagyása nélkül.
   • Nem: A felhasználók nem hagyhatják el a szervezetet. Egy üzenet jelenik meg, amely arra kéri őket, hogy lépjenek kapcsolatba a rendszergazdával vagy az adatvédelmi kapcsolattartóval, hogy kérjék a szervezetből való eltávolítást.

   Fontos

   A külső felhasználók kilépési beállításait csak akkor konfigurálhatja, ha hozzáadta az adatvédelmi adatait a Microsoft Entra-bérlőhöz. Ellenkező esetben ez a beállítás nem érhető el.

   

Együttműködési korlátozások konfigurálása (tartományok engedélyezése vagy letiltása)

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább globális rendszergazdaként.

2. Keresse meg az >>külső együttműködési beállításokat.

3. Az együttműködési korlátozások alatt megadhatja, hogy engedélyezi-e vagy megtagadja-e a meghívásokat a megadott tartományokra, és a szövegmezőkbe adott tartományneveket adhat meg. Több tartomány esetén adja meg az egyes tartományokat egy új sorban. További információt a B2B-felhasználók meghívásának engedélyezése vagy letiltása adott szervezetekből című témakörben talál.

   

Beállítások konfigurálása a Microsoft Graph használatával

A külső együttműködési beállítások a Microsoft Graph API használatával konfigurálhatók:

• A vendégfelhasználói hozzáférési korlátozások és a vendégmeghívási korlátozások esetén használja az authorizationPolicy erőforrástípust.
• A vendég önkiszolgáló regisztrációjának engedélyezése felhasználói folyamatok beállításával az authenticationFlowsPolicy erőforrástípust használja.
• Az egyszeri pin-kód megadásához (most a Microsoft Entra Felügyeleti központ Minden identitásszolgáltató lapján) használja az e-mailAuthenticationMethodConfiguration erőforrástípust.

Vendégmeghívó szerepkör hozzárendelése egy felhasználóhoz

A Vendégmeghívó szerepkörrel lehetővé teheti az egyes felhasználók számára a vendégek meghívását anélkül, hogy magasabb szintű rendszergazdai szerepkört rendelnél hozzájuk. A Vendégmeghívó szerepkörrel rendelkező felhasználók akkor is meghívhatnak vendégeket, ha a vendégfelhasználók meghívására csak adott rendszergazdai szerepkörökhöz rendelt felhasználók jogosultak (a Vendégmeghívó beállításai alatt).

Íme egy példa, amely bemutatja, hogyan vehet fel felhasználót a szerepkörbe a Guest Inviter Microsoft Graph PowerShell használatával:

Import-Module Microsoft.Graph.Identity.DirectoryManagement

$roleName = "Guest Inviter"
$role = Get-MgDirectoryRole | where {$_.DisplayName -eq $roleName}
$userId = <User Id/User Principal Name>

$DirObject = @{
  "@odata.id" = "https://graph.microsoft.com/v1.0/directoryObjects/$userId"
  }

New-MgDirectoryRoleMemberByRef -DirectoryRoleId $role.Id -BodyParameter $DirObject

Bejelentkezési naplók B2B-felhasználók számára

Amikor egy B2B-felhasználó bejelentkezik egy erőforrás-bérlőbe az együttműködéshez, a rendszer bejelentkezési naplót hoz létre mind az otthoni bérlőben, mind az erőforrás-bérlőben. Ezek a naplók olyan információkat tartalmaznak, mint a használt alkalmazás, az e-mail-címek, a bérlő neve és a bérlőazonosító mind az otthoni bérlő, mind az erőforrás-bérlő számára.

Következő lépések

Tekintse meg a Microsoft Entra B2B együttműködésről szóló alábbi cikkeket:

• Mi az a Microsoft Entra B2B együttműködés?
• B2B együttműködési felhasználó hozzáadása szerepkörhöz