Spolupráce Azure AD a B2B pro hybridní organizace

Všechny vás zdravím, 

řada z vás pravděpodobně již využívá spolupráci Azure Active Directory (Azure AD) a funkcí B2B při úzké komunikaci s vašimi externími partnery. Od doby, kdy jsme funkce B2B v Azure AD před rokem spustili, je ke spolupráci se svými partnery využilo přes 800 000 organizací, které přidaly 8 milionů uživatelských účtů pro hosty. Úžasné, co říkáte?

K nejčastějším připomínkám, které od vás dostáváme, patří, že potřebujete, aby spolupráce s B2B fungovala ve všech vašich aplikacích, a to i v případech, kdy využíváte hybridní konfiguraci kombinující místní nasazení a aplikace v cloudu. Možná už například používáte spolupráci B2B a zvete partnery, aby se pomocí externích přihlašovacích údajů přihlásili k aplikacím v Azure nebo Office 365. Zároveň ale používáte cenné místně nainstalované aplikace, které zatím nejste připraveni přesunout do cloudu.

S velkou radostí vás dnes informuji, že vydáváme verzi Public Preview, která B2B uživatelům v Azure AD umožní přístup k místním aplikacím bez nutnosti ručně pro ně vytvářet místní účty.

V těchto místních aplikacích se dá využít ověřování založené na standardu SAML nebo Integrované ověřování systému Windows s omezeným delegováním Kerberos. To znamená, že zaměstnanci společností, se kterými partnersky spolupracujete, se můžou přihlásit prostřednictvím pracovních účtů a přihlašovacích údajů, které každodenně používají. Ty jim nově umožní snadný a bezpečný přístup ke všem cloudovým a místním aplikacím, které jim zpřístupníte. Všechno završuje možnost nastavit zásady podmíněného přístupu a správy životního cyklu v Azure AD k ochraně vašich prostředků stejně, jako je nastavujete svým zaměstnancům.

Jako první krok doporučuji udělat si přehled v dokumentaci. Umožnit zaměstnancům a partnerům bezproblémovou spolupráci není složité ani v hybridních prostředích. 

Jako vždy oceníme, když se s námi spojíte a dáte nám vědět svoje připomínky, otázky a návrhy. Víte, že vám bedlivě nasloucháme! 

S přátelským pozdravem
Alex Simons (@Twitter: @Alex_A_Simons)
Ředitel pro řízení programů
Divize Microsoft Identity