Zapraszanie użytkowników za pomocą współpracy B2B w usłudze Microsoft Entra

Możesz zaprosić innych użytkowników do dostępu do Twojego środowiska. Użytkownik z rolą Administrator może to zrobić za pośrednictwem portal Azure. Więcej informacji można znaleźć pod adresem Dodaj użytkowników-gości do katalogu. Zaproszeni użytkownicy mogą uzyskiwać dostęp do środowiska przy użyciu własnych poświadczeń uwierzytelniania po przypisaniu im licencji i roli zabezpieczeń. Udzielasz dostępu do korzystania z utworzonych aplikacji przy użyciu Power Apps, aplikacji customer engagement (takich jak Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Customer Insights - Journeys i Dynamics 365 Project Operations) oraz aplikacje finansowe i operacyjne. Nie musisz tworzyć nowego konta użytkownika i tymczasowego hasła dla tych zaproszonych użytkowników we własnej dzierżawie Microsoft 365.

Wymagania

• Aby wysyłać zaproszenia dla użytkowników B2B, musisz mieć co najmniej rolę Administrator użytkowników.

• Aby zbiorczo zapraszać użytkowników, pobierz najnowszy moduł programu Microsoft Entra ID PowerShell, który można pobrać na stronie wydań modułu programu PowerShell.

Niezgodności

Następujące funkcje nie są obsługiwane dla użytkowników zaproszonych w ramach zaproszenia B2B.

1. Klient Unified Service Desk

   Zaproszeni użytkownicy nie mogą zalogować się do środowiska dzierżawy hosta przy użyciu klienta Unified Service Desk.

2. Aplikacja Dynamics 365 dla programu Outlook

   Zaproszeni użytkownicy nie będą mogli używać własnych adresów e-mail dzierżawy podczas wykonywania transakcji związanych z wiadomościami e-mail w środowisku hosta.

3. Grupy Microsoft 365

   Grupy Microsoft 365 łączy grupę z aplikacjami zaangażowania klientów. Dane (włącznie z nowymi konwersacjami i dokumentami) są przechowywane w Exchange lub SharePoint. Ponieważ zaproszeni użytkownicy należą do innej dzierżawy Microsoft 365, nie mają oni uprawnień do tworzenia Grup Microsoft 365 w dzierżawie Microsoft 365, do której zostali zaproszeni. Mogą oni jednak uczestniczyć w konwersacjach Grupy Microsoft 365 jako goście we własnej Skrzynce odbiorczej Outlook, ale nie w aplikacjach zaangażowania klientów.

4. Dynamics 365 Customer Voice

   Zaproszeni użytkownicy nie będą mogli korzystać z rozwiązania Dynamics 365 Customer Voice. Należy utworzyć nowego użytkownika w dzierżawie, a następnie przyznać mu dostęp.

Zaproś użytkownika

Użytkowników można dodawać za pośrednictwem współpracy użytkowników B2B w usłudze Microsoft Entra ID. Użytkownicy z wystarczającym dostępem, tacy jak administratorzy użytkowników, mogą używać Azure Portal do zapraszania użytkowników współpracy B2B do katalogu, dowolnej grupy zabezpieczeń lub dowolnej aplikacji.

Administratorzy mogą użyć jednej z poniższych metod, aby zaprosić użytkowników B2B do ich środowiska:

1. Zaproś użytkowników do swojego środowiska zawierającego grupę zabezpieczeń.

   • Zobacz Dodawanie przez administratorów gości do grupy.

   • Zobacz Kontrolowanie dostępu użytkowników do środowisk: grupy zabezpieczeń i licencje na temat korzystania z grup zabezpieczeń dla środowisk.

2. Zaproś użytkowników do swojego środowiska, które nie zawiera grupy zabezpieczeń.

   • Zobacz Dodawanie przez administratorów gości do katalogu.

3. Zaproś większą grupę gości przy użyciu pliku .csv.

   • Zobacz Przykład PowerShell.

   Zaproszony użytkownik otrzyma zaproszenie w formie wiadomości e-mail, zachęcające do rozpoczęcia współpracy B2B.

   

   Gdy użytkownik zaakceptuje zaproszenie, klikając łącze Rozpocznij w wiadomości e-mail z zaproszeniem, zostanie poproszony o zaakceptowanie zaproszenia.

   

Aktualizowanie nazwy użytkownika i lokalizacji użycia

Aby przypisać licencję, musisz określić lokalizację użycia zaproszonego użytkownika. Administratorzy mogą zaktualizować profil zaproszonego użytkownika w portalu Azure.

1. Przejdź do Microsoft Entra>Użytkownicy i grupy>Wszyscy użytkownicy. Jeśli nie widzisz nowo utworzonego użytkownika, odśwież stronę.

2. Kliknij zaproszonego użytkownika, a następnie kliknij Profil.

   

3. Aktualizuj Imię, Nazwisko, i Lokalizacja użycia.

4. Kliknij Zapisz, a następnie zamknij Profil.

Przypisywanie zaproszonym użytkownikom licencji oraz roli zabezpieczeń

Przypisz zaproszonym użytkownikom licencję i rolę zabezpieczeń, aby użytkownik mógł korzystać z aplikacji zaangażowania klientów.

1. Przejdź do Microsoft Entra>Użytkownicy i grupy>Wszyscy użytkownicy. Jeśli nie widzisz nowo utworzonego użytkownika, odśwież stronę.

2. Kliknij zaproszonego użytkownika, a następnie kliknij Licencje.

   

3. Kliknij przycisk Przypisz.

4. Kliknij Konfigurowanie wymaganych ustawień.

5. Wybierz produkt, aby przypisać licencję.

   

6. Kliknij Wybierz, a następnie kliknij Przypisz.

   Następnie przypisz zaproszonym użytkownikom odpowiednie role zabezpieczeń dla środowiska, aby mogli oni uzyskać do niego dostęp. Zobacz Utwórz użytkowników.

Powiadom zaproszonych użytkowników

Aby ukończyć zaproszenie użytkownika, powiadom zaproszonych użytkowników i podaj im adres URL środowiska, do którego zostali zaproszeni (na przykład). https://contoso.crm.dynamics.com

Obsługa twórcy-gościa B2B w usłudze Power Apps

Użytkownicy usługi B2B mogą uruchamiać Power Apps.

Wykonaj poniższe kroki, aby umożliwić użytkownikom współpracy B2B tworzenie Power Apps.

1. W Microsoft Entra ID, w ustawieniach współpracy zewnętrznej ustaw dostęp użytkownika-gościa na "(najbardziej inkluzywny)". Aby uzyskać więcej informacji na temat usługi Microsoft Entra B2B, zapoznaj się z artykułem: Czym jest dostęp użytkownika-gościa w usłudze Microsoft Entra B2B?

2. Użyj następującego polecenia cmdlet programu PowerShell, aby umożliwić gościom tworzenie aplikacji Power Apps.

   $requestBody = Get-TenantSettings 
   $requestBody.powerPlatform.powerApps.enableGuestsToMake = $True 
   Set-TenantSettings $requestBody 
   

3. Przypisz rolę bezpieczeństwa Twórca środowiska użytkownikom-gościom B2B, którym chcesz umożliwić tworzenie aplikacji i niestandardowych formularzy list Microsoft za pomocą Power Apps.

   Wskazówka

   Ponadto możesz również przejrzeć wszystkich innych gości tej roli zabezpieczeń (zwłaszcza w środowisku domyślnym) i usunąć użytkowników, od których nie oczekuje się posiadania tego uprawnienia.

Po nadaniu użytkownikom gościnnym B2B wymaganych uprawnień do tworzenia i edytowania aplikacji mogą oni teraz tworzyć aplikacje Power Apps oraz niestandardowe formularze Microsoft Lists za pomocą Power Apps.

4. Goście B2B mogą wykonać te kroki, aby zalogować się do preferowanego lokatora Microsoft Entra w celu tworzenia aplikacji.

5. Opcjonalne: Przypisz rolę zabezpieczeń, która pozwala użytkownikom-gościom B2B na importowanie i eksportowanie rozwiązań.

Znane ograniczenia

1. Aby zalogować się do make.powerapps.com za pośrednictwem Azure B2B, użytkownik musi zalogować się do dzierżawcy Microsoft Entra. Konta Microsoft (na przykład user@outlook.com, user@live.com, user@hotmail.com) nie mogą bezpośrednio zalogować się do https://make.powerapps.com.
2. Jeśli twórca Azure B2B ma tworzyć aplikację korzystającą z Dataverse lub tworzyć aplikacje w rozwiązaniu, potrzebuje licencji z prawami do korzystania z Dataverse przypisanymi do niego w dzierżawie zasobów.
3. Kreatory B2B nie są obecnie obsługiwane między granicami suwerennych chmur. Na przykład firma B2B z dzierżawy komercyjnej nie może używać aplikacji w dzierżawie usługi GCC. Ta sama zasada ma zastosowanie w przypadku przejścia z GCC do GCC High, z chmury komercyjnej do chmury w Chinach itd. To ograniczenie oznacza również, że licencje i plany usług gościa są weryfikowane wyłącznie w dzierżawie zasobów. Licencje przypisane w macierzystej dzierżawie gościa w innej chmurze nie są dziedziczone ani przypisywane.

Powiązana zawartość

Współpraca Microsoft Entra B2B jest dostępna!
Kod współpracy Microsoft Entra B2B i przykłady PowerShell
Współpraca Microsoft Entra B2B, często zadawane pytania
Współpraca Microsoft Entra B2B
Microsoft Entra B2B: Nowe aktualizacje ułatwiają współpracę międzybiznesową
Omówienie dostępu między dzierżawami w Microsoft Entra
Ogranicz dostęp przychodzący i wychodzący między dzierżawcami
Udostępnianie aplikacji kanwy w organizacji gościom