什么是 Azure Active Directory B2B 中的来宾用户访问权

小提示：您能找到这篇{什么是 Azure Active Directory B2B 中的来宾用户访问权}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的什么是 Azure Active Directory B2B 中的来宾用户访问权内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

< ">Azure Active Directory(Azure AD)企业到企业(B2B)协作是外部标识的一项功能，使你能够邀请来宾用户同组织一起协作。使用B2B协作，可以安全地将公司的应用程序和服务与来自任何其他组织的来宾用户共享，同时保持对自己公司数据的控制。与外部合作伙伴安全放心地合作，不论其规模是大是小，甚至就算他们没有Azure AD或IT部门也无妨。合作伙伴通过一个简单的邀请和兑换过程即可使用自己的凭据来访问公司资源。开发人员可以使用Azure AD企业到企业API自定义邀请处理或编写自助注册门户之类的应用程序。有关与来宾用户相关的许可和定价信息，请参阅Azure Active Directory定价。

< ">重要

< ">从2021年1月4日开始，Google将弃用WebView登录支持。如果要通过Gmail使用Google联合身份验证或自助服务注册，则应测试业务线本机应用程序的兼容性。

< ">从2021年3月31日起，Microsoft将不再支持通过创建用于B2B协作方案的非托管Azure AD帐户和租户进行邀请兑换。在准备期间，我们鼓励客户选择参与电子邮件一次性密码身份验证。我们欢迎你提供有关此公共预览版功能的反馈，并且很乐意创建更多的协作方式。

< ">与使用自己标识的任何合作伙伴协作

< ">借助Azure AD B2B，合作伙伴可使用自己的标识管理解决方案，因此组织省去了外部管理开销。来宾用户可使用自己的工作、学校或社交标识登录应用和服务。

< ">合作伙伴使用自己的标识和凭据；Azure AD不是必需的。

< ">不需要管理外部帐户或密码。

< ">不需要同步帐户或管理帐户生命周期。

< ">从Azure AD门户轻松地邀请来宾用户

< ">管理员可以在Azure门户中轻松地向组织添加来宾用户。

< ">在Azure AD中创建新的来宾用户，方法类似聚胜万合信息技术有限公司于添加新用户。

< ">将来宾用户分配到应用或组。

< ">发送包含兑换链接的邀请电子邮件或发送要共享的应用的直接链接。

< ">来宾用户按照几个简单的兑换步骤操作即可登录。

< ">使用策略安全地共享你的应用和服务

< ">可以使用授权策略保护企业内容。可在以下级别强制执行多重身份验证等条件访问策略：

< ">租户级别。

< ">应用程序级别。

< ">针对特定来宾用户，保护企业应用和数据。

< ">让应用程序和组所有者管理自己的来宾用户

< ">可以委托应用程序所有者管理来宾用户，不论是否为Microsoft应用程序，他们都可以将来宾用户直接添加到他们想要共享的任何应用程序。

< ">管理员设置自助服务应用和组管理。

< ">非管理员使用其访问面板将来宾用户添加到应用程序或组。

< ">自定义B2B来宾用户的载入体验

< ">使用按组织需求自定义的方法引入外部合作伙伴。

< ">使用Azure AD网络公关策划权利管理配置管理外部用户访问权限的策略。

< ">使用B2B协作邀请API自定义载入体验。

< ">与标识提供者集成

< ">Azure AD支持外部标识提供者，如Facebook、Microsoft帐户、Google或企业标识提供者。可以设置与标识提供者的联合，这样外部用户就能使用现有的社交或企业帐户登录，而不用专门为应用新建一个帐户。详细了解外部标识的标识提供者。

< ">创建自助注册用户流（预览）

< ">使用自助注册用户流，可以为要访问应用的外部用户创建注册体验。在注册流中，可以提供不同的社交或企业标识提供者选项，并收集用户信息。了解自助注册及其设置方法。

< ">还可以使用API连接器将自助注册用户流与外部云系统集成。可以与自定义审批工作流连接、执行身份验证、验证用户提供的信息等。