Microsoft Entra External ID

通过 Microsoft Entra External ID（前身为 Azure Active Directory (Azure AD) 外部标识），您可以与合作伙伴和来宾（B2B）协作，或为面向客户的应用程序添加客户身份与访问管理（CIAM）功能（B2C）。

Microsoft Entra External ID 指所有安全地与组织外部用户交互的方式。若需与合作伙伴、经销商、供应商或供应商协作，可共享资源并定义内部用户访问外部组织的权限。若您是开发面向消费者应用的开发者，可管理客户的身份体验。

借助 External ID，外部用户可“自带身份”。无论其拥有企业或政府颁发的数字身份，还是未经管理的社交身份（如 Google 或 Facebook），均可使用自有凭据登录。外部用户的标识提供者负责管理其身份，而您则通过 Microsoft Entra ID 或 Azure AD B2C 管理对应用的访问权限，以保护您的资源。

面向客户的 Microsoft Entra External ID（CIAM）： Microsoft Entra ID 为客户提供的新方案，是微软推出的客户身份与访问管理（CIAM）解决方案。对于希望向消费者开放公开应用的企业和机构，Microsoft Entra ID 可轻松集成自服务注册、个性化登录体验及客户账户管理等 CIAM 功能。由于这些 CIAM 功能已内置于 Microsoft Entra ID 中，您还可享受平台提供的增强安全性、合规性及可扩展性优势。

面向合作伙伴的 Microsoft Entra External ID（B2B）： B2B 协作——允许外部用户使用其首选身份登录您的 Microsoft 应用程序或其他企业级应用（SaaS 应用、自定义开发应用等）。B2B 协作用户通常以来宾用户形式显示在您的目录中。

B2B 直连——与另一个 Microsoft Entra 组织建立双向互信关系，实现无缝协作。目前 B2B 直连支持 Teams 共享频道，使外部用户能够从其本地 Teams 实例访问您的资源。B2B 直连用户不会显示在您的目录中，但可在 Teams 共享频道内可见，并可通过 Teams 管理中心报告进行监控。