เชิญผู้ใช้โดยใช้การทำงานร่วมกันแบบ B2B ของ Microsoft Entra

คุณสามารถเชิญผู้ใช้รายอื่นให้สามารถเข้าถึงสภาพแวดล้อมของคุณได้ ผู้ใช้ที่มีบทบาท ผู้ดูแลระบบผู้ใช้ สามารถดำเนินการนี้ได้ผ่านทาง พอร์ทัล Azure เรียนรู้เพิ่มเติมที่ เพิ่มผู้ใช้ที่เป็นผู้เยี่ยมชมไปยังไดเรกทอรี ผู้ใช้ที่ได้รับเชิญสามารถเข้าถึงสภาพแวดล้อมของคุณ โดยใช้ข้อมูลประจําตัวการรับรองความถูกต้องของตนเองเมื่อคุณกําหนดสิทธิ์การใช้งานและบทบาทความปลอดภัยให้แก่พวกเขา คุณอนุญาตให้เข้าถึงเพื่อใช้แอปที่คุณสร้างขึ้นโดยใช้แอป Power Apps แอป customer engagement (เช่น Dynamics 365 Sales Dynamics 365 Customer Service Dynamics 365 Field Service Dynamics 365 Customer Insights - Journeys และ Dynamics 365 Project Operations) แอปการเงินและการดําเนินงาน คุณไม่จําเป็นต้องสร้างบัญชีผู้ใช้ใหม่และรหัสผ่านชั่วคราวสําหรับผู้ใช้ที่ได้รับเชิญเหล่านี้ในผู้เช่า Microsoft 365 ของคุณเอง

ความต้องการ

• เมื่อต้องการส่งการเชิญผู้ใช้แบบธุรกิจกับธุรกิจ (B2B) คุณจะต้องมีบทบาทผู้ดูแลระบบผู้ใช้เป็นอย่างน้อย

• เมื่อต้องการเชิญผู้ใช้จำนวนมาก ให้ขอรับ Microsoft Entra IDPowerShell รุ่นล่าสุดซึ่งสามารถดาวน์โหลดได้จาก หน้าการนำออกใช้ของโมดูล PowerShell

ความไม่สามารถเข้ากันได้

คุณลักษณะต่อไปนี้ไม่ได้รับการสนับสนุนสำหรับผู้ใช้ที่ได้รับเชิญ B2B

1. ไคลเอ็นต์ Unified Service Desk

   ผู้ใช้ที่ได้รับเชิญไม่สามารถใช้ไคลเอ็นต์ Unified Service Desk เพื่อลงชื่อเข้าใช้สภาพแวดล้อมของผู้เช่าโฮสต์ได้

2. แอป Dynamics 365 สําหรับ Outlook

   ผู้ใช้ที่ได้รับเชิญจะไม่สามารถใช้ที่อยู่อีเมลผู้เช่าของตนได้ขณะที่ดำเนินการอีเมลที่เกี่ยวข้องกับธุรกรรมในสภาพแวดล้อมของโฮสต์

3. กลุ่ม Microsoft 365

   กลุ่ม Microsoft 365 เชื่อมต่อกลุ่มกับแอปการมีส่วนร่วมของลูกค้า ข้อมูล (รวมทั้งเอกสารและการสนทนาใหม่) จะถูกเก็บในระบบ Exchange และ/หรือ SharePoint เนื่องจากผู้ใช้ที่ได้รับเชิญเป็นของผู้เช่า Microsoft 365 อื่น ผู้ใช้ที่ได้รับเชิญจะไม่มีสิทธิ์ในการสร้าง Microsoft 365 ในกลุ่ม Microsoft 365 ที่ได้รับเชิญ อย่างไรก็ตาม พวกเขาสามารถมีส่วนร่วมในการสนทนากลุ่ม Microsoft 365 โดยเป็นแขกในกล่องขาเข้า Outlook ของตน แต่ไม่ใช่ภายในแอปการมีส่วนร่วมของลูกค้า

4. Dynamics 365 Customer Voice

   ผู้ใช้ที่ได้รับเชิญจะไม่สามารถใช้งาน Dynamics 365 Customer Voice ได้ คุณต้องสร้างผู้ใช้ใหม่ในผู้เช่าของคุณ และจากนั้นให้สิทธิ์การเข้าถึงแก่ผู้ใช้ใหม่

เชิญผู้ใช้

คุณสามารถเพิ่มผู้ใช้ไปผ่านการทำงานร่วมกันของผู้ใช้ B2B ของ Microsoft Entra ID ผู้ใช้ที่มีสิทธิ์การเข้าถึงเพียงพอ เช่น ผู้ดูแลระบบผู้ใช้สามารถใช้พอร์ทัล Azure เพื่อเชิญผู้ใช้ที่ทำงานร่วมกัน B2B ไปยังไดเรกทอรี ไปยังกลุ่มความปลอดภัยใดๆ หรือไปยังแอปพลิเคชันใดๆ ได้

ผู้ดูแลระบบสามารถใช้หนึ่งในวิธีต่อไปนี้เพื่อเชิญผู้ใช้ B2B ไปยังสภาพแวดล้อมของตน:

1. เชิญผู้ใช้ไปยังสภาพแวดล้อมของคุณที่มีกลุ่มความปลอดภัย

   • ดู ผู้ดูแลระบบเพิ่มผู้ใช้ที่เป็นแขกไปยังกลุ่ม

   • ดู ควบคุมการเข้าถึงสภาพแวดล้อมของผู้ใช้: กลุ่มความปลอดภัยและสิทธิการใช้งาน เกี่ยวกับวิธีการใช้กลุ่มความปลอดภัยสำหรับสภาพแวดล้อมของคุณ

2. เชิญผู้ใช้ไปยังสภาพแวดล้อมของคุณที่ไม่มีกลุ่มรักษาความปลอดภัย

   • ดู ผู้ดูแลระบบเพิ่มผู้ใช้ที่เป็นแขกไปยังไดเรกทอรี

3. เชิญผู้ใช้ที่เป็นแขกจำนวนมากโดยใช้ไฟล์ .csv

   • ดูตัวอย่าง PowerShell.

   ผู้ใช้ที่ได้รับเชิญของคุณจะได้รับการเชิญทางอีเมลเพื่อเริ่มต้นใช้งานการทำงานร่วมกันของผู้ใช้ B2B

   

   เมื่อผู้ใช้ของคุณยอมรับการเชิญโดยคลิกที่การเชื่อมโยง เริ่มต้นใช้งาน ในอีเมลการเชิญ พวกเขาจะได้รับพร้อมท์ให้ยอมรับการเชิญ

   

อัปเดตชื่อและตําแหน่งที่ตั้งของผู้ใช้

เมื่อต้องการกําหนดสิทธิ์การใช้งาน คุณต้องระบุ ตําแหน่งที่ตั้งการใช้งานของผู้ใช้ที่ได้รับเชิญ ผู้ดูแลระบบสามารถอัปเดตโปรไฟล์ของผู้ใช้ที่ได้รับเชิญบนพอร์ทัล Azure

1. ไปที่ Microsoft Entra>ผู้ใช้และกลุ่ม>ผู้ใช้ทั้งหมด ถ้าคุณไม่พบผู้ใช้ที่สร้างขึ้นใหม่ ให้รีเฟรชหน้า

2. คลิกที่ผู้ใช้ที่ได้รับเชิญ และจากนั้นคลิก โปรไฟล์

   

3. ปรับปรุงชื่อนามสกุล และ ตำแหน่งที่ตั้งการใช้งาน

4. คลิก บันทึก แล้วปิดแผ่นโปรไฟล์

มอบหมายสิทธิการใช้งานและ Security role ให้กับผู้ที่ได้รับเชิญ

มอบหมายสิทธิการใช้งานและบทบาทความปลอดภัยให้กับผู้ใช้ที่ได้รับเชิญของคุณเพื่อให้ผู้ใช้สามารถใช้แอปการมีส่วนร่วมของลูกค้า

1. ไปที่ Microsoft Entra>ผู้ใช้และกลุ่ม>ผู้ใช้ทั้งหมด ถ้าคุณไม่พบผู้ใช้ที่สร้างขึ้นใหม่ ให้รีเฟรชหน้า

2. คลิกที่ผู้ใช้ที่ได้รับเชิญ และจากนั้นคลิก สิทธิ์การใช้งาน

   

3. คลิก กำหนด

4. คลิก ตั้งค่าคอนฟิกการตั้งค่าที่จำเป็น

5. เลือกผลิตภัณฑ์ที่จะมอบหมายการใช้งาน

   

6. คลิก เลือกแล้วคลิก มอบหมาย

   ถัดไป มอบหมายบทบาทความปลอดภัยที่เหมาะสมสำหรับสภาพแวดล้อมให้กับผู้ใช้ที่ได้รับเชิญเพื่อให้พวกเขาสามารถเข้าถึงได้ ดูที่ สร้างผู้ใช้

แจ้งเตือนผู้ใช้ที่ได้รับเชิญของคุณ

หากต้องการดำเนินการตามคำเชิญผู้ใช้ ให้แจ้งให้ผู้ใช้ที่คุณเชิญทราบและระบุ URL สำหรับสภาพแวดล้อมที่พวกเขาได้รับคำเชิญ (ตัวอย่างเช่น https://contoso.crm.dynamics.com)

Power Apps รองรับผู้สร้างแอปที่เป็นผู้ใช้ภายนอกแบบ B2B

ผู้ใช้แบบผู้เยี่ยมชม B2B สามารถ เรียกใช้ Power Apps

ทำตามขั้นตอนเหล่านี้เพื่อให้ผู้ใช้ B2B ที่ทำงานร่วมกันสามารถสร้าง Power Apps

1. ใน Microsoft Entra ID ในการตั้งค่าการทำงานร่วมกันภายนอก ตั้งค่าการเข้าถึงของผู้ใช้ทั่วไปเป็น "(ครอบคลุมมากที่สุด)" สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการเช็คเอาท์ Microsoft Entra B2B: การเข้าถึงของผู้ใช้ที่เป็นผู้เยี่ยมชมใน Microsoft Entra B2B คืออะไร

2. ใช้ PowerShell cmdlet ต่อไปนี้เพื่อให้ผู้เยี่ยมชมสามารถสร้าง Power Apps

   $requestBody = Get-TenantSettings 
   $requestBody.powerPlatform.powerApps.enableGuestsToMake = $True 
   Set-TenantSettings $requestBody 
   

3. กำหนดบทบาทความปลอดภัย Environment Maker ให้กับผู้ใช้ภายนอกแบบ B2B ที่คุณต้องการให้สามารถสร้างแอปและฟอร์มแบบกำหนดเองของ Microsoft Lists โดยใช้ Power Apps

   เคล็ดลับ

   นอกจากนี้ คุณยังสามารถตรวจสอบผู้เยี่ยมชมคนอื่นๆ ทั้งหมดของบทบาทความปลอดภัยนี้ (โดยเฉพาะในสภาพแวดล้อมเริ่มต้น) และลบผู้ใช้ที่ไม่คาดว่าจะมีสิทธิการใช้งานนี้ได้

หลังจากที่ผู้ใช้ที่เป็นผู้เยี่ยมชม B2B ได้รับสิทธิ์ที่จำเป็นในการสร้างและแก้ไขแอป ตอนนี้พวกเขาสามารถสร้าง ฟอร์มแบบกำหนดเอง ของ Power Apps และ Microsoft List โดยใช้ Power Apps

4. ผู้เยี่ยมชม B2B สามารถ ทำตามขั้นตอนเหล่านี้ เพื่อลงชื่อเข้าใช้ผู้เช่า Microsoft Entra ที่ต้องการเพื่อสร้างแอป

5. ตัวเลือก: กำหนดบทบาทความปลอดภัยที่อนุญาตให้ผู้ใช้ที่เป็นผู้เยี่ยมชมแบบ B2B ดำเนินการนำเข้าและส่งออกโซลูชัน

ข้อจำกัดที่ทราบ

1. ในการลงชื่อเข้าใช้ make.powerapps.com ผ่าน Azure B2B ผู้ใช้ต้องลงชื่อเข้าใช้ผู้เช่า Microsoft Entra บัญชี Microsoft (เช่น user@outlook.comuser@live.com, user@hotmail.com) ไม่สามารถลงชื่อเข้าใช้ https://make.powerapps.com ได้โดยตรง
2. หากผู้สร้าง Azure B2B คาดว่าจะสร้างแอปที่ใช้ Dataverse หรือสร้างแอปในโซลูชัน พวกเขาต้องการสิทธิการใช้งานที่มีสิทธิ์การใช้ Dataverse ที่กำหนดให้กับพวกเขาในผู้เช่าทรัพยากร
3. ผู้สร้าง B2B ยังไม่รองรับการใช้งานข้ามขอบเขตบริการคลาวด์สาธารณะ ตัวอย่างเช่น ผู้ใช้ภายนอกแบบ B2B จากเทนเนนต์เชิงพาณิชย์ไม่สามารถสร้างแอปในเทนเนนต์ GCC ได้ กฎเดียวกันนี้ใช้กับการย้ายจาก GCC ไปยัง GCC High, จากคลาวด์เชิงพาณิชย์ไปยังคลาวด์ในจีน และอื่น ๆ ขอบเขตนี้ยังหมายความว่า สิทธิ์การใช้งานของผู้เยี่ยมชมและแผนบริการจะได้รับการประเมินในผู้เช่าทรัพยากรเท่านั้น สิทธิ์การใช้งานที่กําหนดไว้ในผู้เช่าหลักของผู้เยี่ยมชมในระบบคลาวด์อื่นจะไม่ถูกสืบทอดหรือนําไปใช้

เนื้อหาที่เกี่ยวข้อง

Microsoft Entra B2B ที่ทำงานร่วมกันพร้อมใช้งานโดยทั่วไปแล้ว
โค้ดของ Microsoft Entra B2B ที่ทำงานร่วมกันและตัวอย่าง PowerShell
คำถามที่ถามบ่อยเกี่ยวกับ Microsoft Entra B2B ที่ทำงานร่วมกัน (คำถามที่ถามบ่อย)
Microsoft Entra B2B การทำงานร่วมกัน
Microsoft Entra B2B: การปรับปรุงใหม่ช่วยให้การทำงานร่วมกันแบบข้ามธุรกิจง่ายขึ้น
ภาพรวมการเข้าถึงระหว่างผู้เช่าของ Microsoft Entra
จำกัดการเข้าถึงขาเข้าและขาออกระหว่างผู้เช่า
แชร์แอปพื้นที่ทำงานกับผู้เยี่ยมชม