Azure Active Directory B2B collaboration のバックアップ(No.10)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Azure Active Directory B2B collaboration へ行く。
  • 1 (2017-12-07 (木) 17:02:39)
  • 2 (2017-12-07 (木) 18:25:51)
  • 3 (2018-01-24 (水) 10:34:09)
  • 4 (2018-02-15 (木) 11:24:42)
  • 5 (2018-09-03 (月) 12:48:01)
  • 6 (2021-03-04 (木) 12:49:20)
  • 7 (2021-03-04 (木) 14:17:12)
  • 8 (2021-03-04 (木) 23:32:35)
  • 9 (2021-03-05 (金) 09:29:15)
  • 10 (2021-08-30 (月) 16:34:35)

---

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る
  • Azure
  • Active Directory
  • Microsoft Azure Active Directory

目次 †

概要 †

• 取引先やパートナーを自社のADに招待して、ディレクトリやユーザーを管理する機能。
• こうした仕組みを構築するにはコストが掛かるため、利用は大規模な企業に限られた。
  • Azure AD B2B collaborationは、それをシンプルかつ無料で利用できる。
  • 参加する取引先やパートナーは、Azure AD Premiumのアカウントは必要ない。
• 異動や退職に伴うアカウント失効なども簡単に管理することが可能。

詳細 †

ユーザの種類 †

• Azure ADに登録されているユーザをホームユーザと言い、

• ホームユーザに対して、招待したユーザは、
  • 招待ユーザと呼び、≠ゲストで、以下の２属性がある。
  • この属性はユーザのプロパティ情報で、PowerShellで変更可

メンバ †

当該組織や関連会社の従業員、請負業者や代理業者

ゲスト †

当該組織や関連会社のメンバーではないユーザ

権限 †

招待されたユーザでも、管理者権限を付与可能であるもよう。

• 元々、VDC管理用に使用することが想定されているタメ
• Azureの管理者、AzADの管理者、双方の権限を付与できる模様。

招待可能な連携先IdP †

新しいユーザを招待する と、

Microsoft †

• Microsoftアカウント、Live ID、MSA(個人アカウント) か、
• Azure ADアカウント(組織または学校のアカウント)が、

自動認識される（前者はPremium P1 / P2に制限有り）。

Google †

以下、

• Googleアカウント(OAuth2) か、
• G Suiteアカウント(SAML2) が、

public previewで利用可能になったらしい。

• 参考
  • IdM実験室: [Azure AD B2B]GoogleとのID連携によりユーザの招待が簡単になりました
    https://idmlab.eidentity.jp/2018/08/azure-ad-b2bgoogleid.html

Facebook †

...

• 参考
  • Facebook を ID プロバイダーとして追加する - Azure AD | Microsoft Docs
    https://docs.microsoft.com/ja-jp/azure/active-directory/external-identities/facebook-federation

任意のIdP †

...

• 参考
  • B2B 用 ID プロバイダーとの直接フェデレーション - Azure AD | Microsoft Docs
    https://docs.microsoft.com/ja-jp/azure/active-directory/external-identities/direct-federation

招待の方法 †

ポータル †

• 参考
  • Microsoft Docs
    • Azure Active Directory 管理者が B2B コラボレーション ユーザーを追加する方法
      https://docs.microsoft.com/ja-jp/azure/active-directory/active-directory-b2b-admin-add-users
    • クイック スタート:Azure portal でゲスト ユーザーを追加する - Azure AD
      https://docs.microsoft.com/ja-jp/azure/active-directory/external-identities/b2b-quickstart-add-guest-users-portal

ポータル（一括） †

• 参考：B2B コラボレーション ユーザーを一括で招待するためのチュートリアル - Azure AD | Microsoft Docs
  https://docs.microsoft.com/ja-jp/azure/active-directory/external-identities/tutorial-bulk-invite

PowerShell †

• 準備

• テナントIDのドメインに接続

  >Connect-AzureAD -TenantId xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

• 招待メールの送信

  >New-AzureADMSInvitation -InvitedUserDisplayName "UserDisplayName" -InvitedUserEmailAddress xxxx@xxxx -InviteRedirectURL https://myapps.microsoft.com -SendInvitationMessage $true

• ユーザの確認

  >Get-AzureADUser -Filter "UserType eq 'Guest'"

• ホストはゲストへロールを割り当てる。
  最低限、サブスクリプションの閲覧者に設定。

• ゲストはメールで招待を受け入れる。

• ユーザの削除

  >Remove-AzureADUser -ObjectId "<UPN>"

• 参考：クイックスタート: PowerShell を使用してゲスト ユーザーを追加する - Azure AD | Microsoft Docs
  https://docs.microsoft.com/ja-jp/azure/active-directory/external-identities/b2b-quickstart-invite-powershell

参考 †

• Microsoft Azure最新機能フォローアップ（14）：
  ハイブリッド環境でのセキュリティとコンプライアンスの問題を一掃
  ――Azure Active Directoryの新機能 (2/2) - ＠IT
  http://www.atmarkit.co.jp/ait/articles/1604/12/news027_2.html

• Azure AD B2B: New updates make cross-business collab easy – Enterprise Mobility + Security
  https://cloudblogs.microsoft.com/enterprisemobility/2017/02/01/azure-ad-b2b-new-updates-make-cross-business-collab-easy/

• Microsoft アカウントを Azure ポータルに追加しても
  ポータルにアクセスできないケースについて | 焦げlog
  https://kogelog.com/2017/03/14/20170314-01/?doing_wp_cron=1512631000.9970269203186035156250

Microsoft Docs †

• Azure Active Directory での B2B コラボレーションとは
  https://docs.microsoft.com/ja-jp/azure/active-directory/external-identities/what-is-b2b

• Azure Active Directory B2B コラボレーション ユーザーをロールに追加する
  https://docs.microsoft.com/ja-jp/azure/active-directory/active-directory-b2b-add-guest-to-role

• Azure Active Directory での B2B コラボレーションと B2C の比較
  https://docs.microsoft.com/ja-jp/azure/active-directory/active-directory-b2b-compare-b2c

• Azure Active Directory B2B コラボレーションのトラブルシューティング
  https://docs.microsoft.com/ja-jp/azure/active-directory/active-directory-b2b-troubleshooting

Azure Active Directory B2C †

---

Tags: :クラウド, :Azure, :Active Directory, :認証基盤, :クレームベース認証

     

Site admin: dotNetDevelopmentInfrastructure

PukiWiki 1.4.7 Copyright © 2001-2006 PukiWiki Developers Team. License is GPL.
Based on "PukiWiki" 1.3 by yu-ji. Powered by PHP 5.3.3. HTML convert time: 0.024 sec.