Udostępnij przez

Obsługiwane funkcje identyfikatora Entra firmy Microsoft

Ważne

Od 1 maja 2025 r. usługa Azure AD B2C nie będzie już dostępna do zakupu dla nowych klientów. Dowiedz się więcej w naszych często zadawanych pytaniach.

Instancja usługi Azure Active Directory B2C (Azure AD B2C) różni się od instancji firmy Microsoft Entra, którą już masz, ale jest z nią powiązana. Następujące funkcje Microsoft Entra ID można używać w kliencie Azure AD B2C.

Funkcja Microsoft Entra ID Azure AD B2C
Grupy Grupy mogą służyć do zarządzania kontami administracyjnymi i kontami użytkowników. Grupy mogą służyć do zarządzania kontami administracyjnymi. Nie można wykonywać przypisywania opartego na grupach aplikacji dla przedsiębiorstw.
Zapraszanie gości tożsamości zewnętrznych Możesz zaprosić użytkowników-gości i skonfigurować funkcje tożsamości zewnętrznych, takie jak federacja i logowanie się przy użyciu kont Facebook i Google. Możesz zaprosić jako gościa tylko konto Microsoft lub użytkownika Microsoft Entra do zbioru Microsoft Entra w celu uzyskania dostępu do aplikacji lub zarządzania dzierżawą. W przypadku kont konsumentów używasz przepływów użytkowników usługi Azure AD B2C i zasad niestandardowych, aby zarządzać użytkownikami i rejestrować się lub logować się z zewnętrznymi dostawcami tożsamości, takimi jak Google lub Facebook.
Role i administratorzy W pełni obsługiwane dla kont administracyjnych i użytkowników. Role nie są obsługiwane w przypadku kont konsumentów. Konta konsumentów nie mają dostępu do żadnych zasobów platformy Azure.
Niestandardowe nazwy domen Domen niestandardowych firmy Microsoft entra można używać tylko dla kont administracyjnych. Konta konsumentów mogą logować się przy użyciu nazwy użytkownika, numeru telefonu lub dowolnego adresu e-mail. Możesz używać niestandardowych domen w swoich adresach URL przekierowania.
Dostęp warunkowy W pełni obsługiwane dla kont administracyjnych i użytkowników. Podzestaw funkcji dostępu warunkowego firmy Microsoft Entra jest obsługiwany w przypadku kont konsumentów Dowiedz się, jak skonfigurować dostęp warunkowy usługi Azure AD B2C.
Premia P1 W pełni obsługiwane w przypadku funkcji Microsoft Entra ID P1. Na przykład ochrona haseł, tożsamości hybrydowe, dostęp warunkowy, grupy dynamiczne i inne. Usługa Azure AD B2C używa licencji usługi Azure AD B2C Premium P1, która różni się od microsoft Entra ID P1. Podzbiór funkcji firmy Microsoft Entra dotyczących dostępu warunkowego jest obsługiwany dla kont konsumenckich. Dowiedz się, jak skonfigurować dostęp warunkowy usługi Azure AD B2C.
Premia P2 W pełni obsługiwane dla funkcji Microsoft Entra ID P2. Na przykład Identity Protection i Identity Governance. Usługa Azure AD B2C używa licencji usługi Azure AD B2C Premium P2, która różni się od microsoft Entra ID P2. Część funkcji Microsoft Entra ID Protection jest obsługiwana w przypadku kont konsumentów. Dowiedz się, jak zbadać ryzyko za pomocą usługi Identity Protection i skonfigurować dostęp warunkowy usługi Azure AD B2C.
Zasady przechowywania danych Okres przechowywania danych dla dzienników inspekcji i logowania zależy od subskrypcji. Dowiedz się więcej o tym, jak długo Microsoft Entra ID przechowuje dane raportowania. Dzienniki logowania i inspekcji są przechowywane tylko przez siedem (7) dni. Jeśli potrzebujesz dłuższego okresu przechowywania, użyj usługi Azure Monitor.
dodatekGo-Local Dodatek Microsoft Entra Go-Local umożliwia przechowywanie danych w kraju/regionie wybranym przez Ciebie dla Twojego dzierżawcy Microsoft Entra. Podobnie jak microsoft Entra ID, usługa Azure AD B2C obsługuje dodatekGo-Local.

Uwaga / Notatka

Inne zasoby platformy Azure w Twojej dzierżawie:
W dzierżawie usługi Azure AD B2C nie można aprowizować innych zasobów platformy Azure, takich jak maszyny wirtualne, aplikacje internetowe platformy Azure lub funkcje platformy Azure. Te zasoby należy utworzyć w dzierżawie firmy Microsoft Entra.

  • Last updated on