Einladen von Benutzer mit Microsoft Entra B2B-Zusammenarbeit

Sie können andere Benutzer einladen, auf Ihre Umgebung zuzugreifen. Die Microsoft 365 globalen Administratoren können dies über das Azure Portal tun. Eingeladene Benutzer können mit ihren eigenen Anmeldeinformationen auf die Umgebung zugreifen, nachdem ihnen eine Lizenz und eine Sicherheitsrolle zugewiesen wurden. Die Verwendung der mit Power Apps erstellten Apps, Kundenbindungs-Apps (z. B. Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Customer Insights - Journeys und Dynamics 365 Project Operations) und Finanz- und Betriebs-Apps wird gewährt. Sie müssen kein neues Benutzerkonto und ein vorübergehendes Kennwort für diese eingeladenen Benutzer in Ihrem eigenen Microsoft 365 Mandanten erstellen.

Anforderungen

• Um Business-to-Business(B2B)-Benutzereinladungen senden zu können, müssen Sie eine globale Microsoft Entra ID-Administratorenrolle haben.

• Um viele Benutzende gleichzeitig einzuladen, nutzen Sie das neueste Microsoft Entra ID PowerShell, das von der PowerShell Module-Freigabeseite heruntergeladen werden kann.

Inkompatibilitäten

Die folgenden Funktionen werden für eingeladene B2B-Benutzer nicht unterstützt.

1. Unified Service Desk-Client

   Eingeladene Benutzer können nicht den Unified Service Desk-Client verwenden, um sich an der Umgebung des gehosteten Mandanten anzumelden.

2. Dynamics 365 App for Outlook

   Eingeladene Benutzer können nicht ihre eigenen Mandanten-E-Mail-Adressen verwenden, wenn Sie E-Mail-bezogene Transaktionen in der gehosteten Umgebung ausführen.

3. Microsoft 365-Gruppen

   Microsoft 365 Gruppen verbindet eine Gruppe mit Apps zur Kundenbindung. Daten (einschließlich neue Unterhaltungen und Dokumente) werden im Exchange und/oder SharePoint System gespeichert. Da eingeladene Benutzer zu einem anderen Microsoft 365 Mandanten gehören, haben die eingeladenen Benutzer keine Berechtigung Microsoft 365 Gruppen im eingeladenen Microsoft 365 Mandanten zu erstellen. Sie können jedoch an den Microsoft 365-Gruppen-Unterhaltungen als Gast in ihrem Outlook-Posteingang teilnehmen, jedoch nicht innerhalb von Apps zur Kundenbindung.

4. Dynamics 365 Customer Voice

   Eingeladene Benutzer können Dynamics 365 Customer Voice nicht verwenden. Sie müssen in Ihrem Mandanten einen neuen Benutzer erstellen und dann dem neuen Benutzer Zugriff gewähren.

Benutzer einladen.

Sie können Benutzende über Microsoft Entra ID-B2B-Benutzerzusammenarbeit hinzufügen. Globale Administratoren und begrenzte Administratoren können das Azure Portal verwenden, um B2B-Zusammenarbeitsbenutzer zu dem Verzeichnis, zu einer Sicherheitsgruppe oder zu einer beliebigen Anwendung einladen.

Administratoren können eine der folgenden Methoden verwenden, um B2B-Benutzer in ihre Umgebung einzuladen:

1. Laden Sie Benutzer in Ihre Umgebung ein, die über eine Sicherheitsgruppe verfügt.

   • Siehe Administratoren, die Gastbenutzern einer Gruppe hinzufügen.

   • Siehe Steuern des Benutzerzugriffs auf Umgebungen: Sicherheitsgruppen und Lizenzen für Informationen zur Verwendung von Sicherheitsgruppen für Ihre Umgebungen.

2. Laden Sie Benutzer in Ihre Umgebung ein, die nicht über eine Sicherheitsgruppe verfügt.

   • Siehe Administratoren, die Gastbenutzern dem Verzeichnis hinzufügen.

3. Viele Gastbenutzer auf einmal mithilfe einer .CSV-Datei hinzufügen.

   • Siehe PowerShell-Beispiel.

   Ihr eingeladener Benutzer erhält eine E-Mail-Einladung,um die B2B-Benutzerzusammenarbeit zu beginnen.

   

   Wenn der Benutzer die Einladung annimmt, indem er auf den Link Erste Schritte auf der Einladungs-E-Mail klickt, wird er aufgefordert, die Einladung zu akzeptieren.

   

Benutzername und Verwendungsstandort aktualisieren

Um eine Lizenz zuzuweisen, muss der Verwendungsstandort des eingeladenen Benutzers angegeben werden. Administratoren können das eingeladene Benutzerprofil auf dem Azure-Portal aktualisieren.

1. Wechseln Sie Microsoft Entra>Benutzer und Gruppen>Alle Benutzer. Wenn Sie keinen neu erstellten Benutzer sehen, aktualisieren Sie die Seite.

2. Klicken Sie auf den eingeladenen Benutzer, und klicken Sie dann auf Profil.

   

3. Update Vorname, Nachname und Verwendungsstandort.

   

4. Klicken Sie auf Speichern, und schließen den Profilaufruf.

Zuweisen einer Lizenz und Sicherheitsrolle an eingeladene Benutzer

Weisen Sie den eingeladenen Benutzern eine Lizenz und Sicherheitsrolle zu, damit der Benutzer Apps zur Kundeninteraktion verwenden kann.

1. Wechseln Sie Microsoft Entra>Benutzer und Gruppen>Alle Benutzer. Wenn Sie keinen neu erstellten Benutzer sehen, aktualisieren Sie die Seite.

2. Klicken Sie auf den eingeladenen Benutzer, und klicken Sie dann auf Lizenzen.

   

3. Klicken Sie auf Zuweisen.

4. Klicken Sie auf Erforderliche Einstellungen konfigurieren.

5. Wählen Sie das zu lizenzierende Produkt aus.

   

6. Klicken Sie Auswählen und klicken Sie auf Zuweisen.

   Weisen Sie den eingeladenen Benutzern als nächstes entsprechende Sicherheitsrollen für die Umgebung zu, damit sie darauf zugreifen können. Siehe Benutzer erstellen.

Informieren Sie die eingeladenen Benutzer

Um die Benutzereinladung abzuschließen, benachrichtigen Sie die eingeladenen Benutzer und stellen Sie ihnen die URL für die Umgebung bereit, in die sie eingeladen wurden (zum Beispiel https://contoso.crm.dynamics.com).

Power Apps-Support für B2B-Gastersteller (Vorschauversion)

B2B-Gastbenutzer können Power Apps ausführen.

Führen Sie diese Schritte aus, um Benutzern von B2B Collaboration das Erstellen von Power Apps zu erlauben.

1. In Microsoft Entra ID, in den Einstellungen für die externe Zusammenarbeit stellen Sie den Gastbenutzer-Zugriff auf „(am umfassendsten)“. Weitere Informationen über Microsoft Entra B2B finden Sie in: Was ist Gastbenutzerzugang in Microsoft Entra B2B?

2. Verwenden Sie das folgende PowerShell-Cmdlet, um Gästen das Erstellen von Power Apps zu ermöglichen.

   $requestBody = Get-TenantSettings 
   $requestBody.powerPlatform.powerApps.enableGuestsToMake = $True 
   Set-TenantSettings $requestBody 
   

3. Weisen Sie die Sicherheitsrolle Umgebungsersteller den B2B-Gastbenutzern zu, die Apps und benutzerdefinierte Microsoft Listenformulare mit Power Apps erstellen können sollen.

   Tipp

   Darüber hinaus können Sie auch alle anderen Gästen dieser Sicherheitsrolle (insbesondere in der Standardumgebung) überprüfen und Benutzer entfernen, von denen nicht erwartet wird, dass sie diese Berechtigung haben.

Nachdem die B2B-Gastbenutzer die erforderlichen Berechtigungen zum Erstellen und Bearbeiten von Apps erteilt haben, können sie jetzt Power Apps und benutzerdefinierte Microsoft-Listenformulare mit Power Apps erstellen.

4. B2B-Gäste können diese Schritte nutzen, um sich in ihrem bevorzugten Microsoft Entra Mandanten zum Erstellen von Apps anzumelden.

Bekannte Einschränkungen

1. Um sich über Azure B2B bei make.powerapps.com anzumelden, muss sich ein Benutzer bei einem Microsoft Entra Mandanten anmelden. Microsoft-Konten (z. B. user@outlook.com, user@live.com, user@hotmail.com) kann sich nicht direkt anmelden https://make.powerapps.com.
2. Wenn erwartet wird, dass der Azure B2B-Ersteller eine App, die Dataverse verwendet, oder Apps in einer Lösung erstellen, benötigen sie eine Lizenz mit Dataverse Nutzungsrechten, die ihnen im Ressourcenmandanten zugewiesen wurden.
3. B2B-Entwickler, die sich über Sovereign Cloud-Grenzen hinweg aufteilen, werden derzeit nicht unterstützt. Beispielsweise kann ein B2B-Gast eines gewerblichen Mandanten keine Apps in einem GCC-Mandanten erstellen. Dasselbe gilt für GCC zu GCC High, Commercial to China Cloud und so weiter.

Siehe auch

Microsoft Entra B2B Collaboration ist allgemein verfügbar!
Microsoft Entra B2B-Zusammenarbeitscode und PowerShell-Beispiele
Microsoft Entra B2B Zusammenarbeit, häufig gestellte Fragen (FAQ)
Microsoft Entra B2B Zusammenarbeit
Microsoft Entra B2B: Neueste Updates machen die übergreifende Zusammenarbeit einfach
Microsoft Entra Überblick über mandantenübergreifenden Zugriff
Den mandantenübergreifenden eingehenden und ausgehenden Zugriff beschränken
Teilen Sie ein Canvas-App mit Gastbenutzern