Приглашение пользователей с помощью службы совместной работы Microsoft Entra B2B

Можно пригласить других пользователей, чтобы предоставить им доступ к вашей среде. Глобальные администратор Microsoft 365 может это сделать на портале Azure. Приглашенные пользователи могут получить доступ к среде, используя собственные учетные данные, после того, как им будет назначена лицензия и роль безопасности. Предоставляется разрешение на использование приложений, созданных с помощью Power Apps, приложений для взаимодействия с клиентами (таких как Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Customer Insights - Journeys и Dynamics 365 Project Operations), а также приложений для управления финансами и операциями. Вам не требуется создавать новую учетную запись пользователя и временный пароль для приглашенных пользователей в собственном клиенте Microsoft 365.

Требования

• Чтобы отправить приглашения пользователям бизнес-бизнес (B2B), необходимо иметь роль глобального администратора Microsoft Entra ID.

• Чтобы массово пригласить пользователей, получите последнюю версию Microsoft Entra IDPowerShell, которую можно загрузить на странице выпуска модуля PowerShell.

Несовместимости

Следующие функции не поддерживаются для приглашенных пользователей B2B.

1. Клиент Unified Service Desk

   Приглашенные пользователи не смогут использовать клиент Unified Service Desk для входа в среду узла клиента.

2. Dynamics 365 App for Outlook

   Приглашенные пользователи не смогут использовать собственные адреса электронной почты клиента, выполняя действия, связанные с электронной почтой, в среде узла.

3. Microsoft 365 Groups

   Группы Microsoft 365 подключает группу к приложениям для взаимодействия с клиентами. Данные (включая новые разговоры и документы) хранятся в системе Exchange или SharePoint. Поскольку приглашенные пользователи принадлежат к другому клиенту Microsoft 365, приглашенные пользователи не имеют разрешение на создание Групп Microsoft 365 в клиенте Microsoft 365, в который они были приглашены. Кроме того, они могут участвовать в разговорах Группы Microsoft 365 в качестве гостя в папке "Входящие" Outlook, но не в приложениях для взаимодействия с клиентами.

4. Dynamics 365 Customer Voice

   Приглашенные пользователи не смогут использовать Dynamics 365 Customer Voice. Вы должны создать нового пользователя в своем клиенте, а затем предоставить ему доступ.

Приглашение пользователя

Можно добавлять пользователей с помощью совместной работы с пользователями B2B Microsoft Entra ID. Глобальные администраторы и администраторы с ограниченными правами могут использовать портал Azure для приглашения пользователей совместной работы B2B в каталог, в любую группу безопасности или в любое приложение.

Администраторы могут использовать один из следующих методов для приглашения пользователей B2B в среду:

1. Пригласить пользователей в среду с группой безопасности.

   • См. подраздел Администраторы, добавляющие гостевых пользователей в группу.

   • См. раздел Управление доступом пользователей к средам: группы безопасности и лицензии для получения дополнительных сведений о том, как использовать группы безопасности для сред.

2. Пригласить пользователей в среду без группы безопасности.

   • См. подраздел Администраторы, добавляющие гостевых пользователей в каталог.

3. Массово пригласить гостевых пользователей с помощью CSV-файла.

   • См. пример PowerShell.

   Приглашенные пользователи получат приглашение по электронной почте для начала совместной работы с пользователями B2B.

   

   Когда пользователь принимает приглашение, переходя по ссылке Начало работы в приглашении электронной почты, он получает запрос на принятие приглашения.

   

Обновление имени и расположения использования пользователя

Чтобы назначить лицензию, необходимо указать Расположение использования приглашенного пользователя. Администраторы могут обновить профиль приглашенного пользователя на портале Azure.

1. Выберите Microsoft Entra>Пользователи и группы>Все пользователи. Если вы не видите нового созданного пользователя, обновите страницу.

2. Щелкните приглашенного пользователя и выберите Профиль.

   

3. Обновите значения Имя, Фамилия и Расположение использования.

   

4. Нажмите кнопку Сохранить и закройте профиль.

Назначение приглашенных пользователей лицензии и роли безопасности

Назначьте приглашенным пользователям лицензию и роль безопасности, чтобы пользователи могли использовать приложения Customer Engagement.

1. Выберите Microsoft Entra>Пользователи и группы>Все пользователи. Если вы не видите нового созданного пользователя, обновите страницу.

2. Щелкните приглашенного пользователя и выберите Лицензии.

   

3. Щелкните Назначить.

4. Щелкните Настроить необходимые параметры.

5. Выберите продукт для лицензирования.

   

6. Щелкните Выбрать и щелкните Назначить.

   Далее назначьте приглашенным пользователям соответствующие роли безопасности для среды, чтобы они могли получить доступ к нему. См. Создать пользователей.

Уведомление приглашенных пользователей

Чтобы завершить процесс приглашения пользователя, отправьте приглашенным пользователям уведомление и предоставьте им URL-адрес для среды, куда они приглашены (например, https://contoso.crm.dynamics.com).

Поддержка Power Apps для гостевого мастера B2B (предварительная версия)

Гостевые пользователи B2B могут выполнять Power Apps.

Выполните следующие действия, чтобы разрешить пользователям совместной работы B2B создавать Power Apps.

1. В Microsoft Entra ID в настройках совместной работы с внешними пользователями установите для гостевого пользователя доступ «(максимальное разрешение)». Для получения дополнительной информации о Microsoft Entra B2B проверьте: Что такое гостевой доступ в Microsoft Entra В2В?

2. Используйте следующий командлет PowerShell, чтобы гости могли создавать Power Apps.

   $requestBody = Get-TenantSettings 
   $requestBody.powerPlatform.powerApps.enableGuestsToMake = $True 
   Set-TenantSettings $requestBody 
   

3. Назначьте роль безопасности Создатель среды гостевым пользователям B2B, которым вы хотите предоставить возможность создавать приложения и пользовательские формы списка Microsoft с использованием Power Apps.

   Совет

   Кроме того, вы также можете проверить всех других гостей этой роли безопасности (особенно в среде по умолчанию) и удалить пользователей, которые не должны иметь эту привилегию.

После того, как гостевым пользователям B2B будут предоставлены необходимые разрешения для создания и редактирования приложений, они могут создавать настраиваемые формы Power Apps и Microsoft Списки с использованием Power Apps.

4. Гости B2B могут выполнить эти шаги, чтобы войти в предпочтительный клиент Microsoft Entra для создания приложений.

Известные ограничения

1. Чтобы войти в make.powerapps.com через Azure B2B, пользователь должен войти в клиент Microsoft Entra. Учетные записи Майкрософт (например, user@outlook.com, user@live.com, user@hotmail.com) не могут напрямую войти в https://make.powerapps.com.
2. Если ожидается, что создатель Azure B2B будет создавать приложение, использующее Dataverse, или создавать приложения в решении, ему потребуется лицензия с правами на использование Dataverse, назначенная ему в клиенте ресурса.
3. Создатели B2B в настоящее время не могут пересекать границы национальных облаков. Например, гость B2B из коммерческого клиента не может создавать приложения в клиенте GCC. То же самое относится к GCC и GCC High, коммерческому облаку и китайскому облаку и т. д.

См. также

Служба совместной работы Microsoft Entra B2B общедоступна!
Служба совместной работы Microsoft Entra B2B и примеры PowerShell
Частые вопросы по совместной работе Microsoft Entra B2B
Служба совместной работы Microsoft Entra B2B
Microsoft Entra B2B: новые обновления облегчают совместную работу между бизнесами
Обзор ограничений доступа между клиентами Microsoft Entra
Ограничение входящего и исходящего доступа между клиентами
Предоставление доступа к приложению на основе холста гостевым пользователям