Habilitar a colaboração B2B entre nuvens da Microsoft

  • Artigo

Aplica-se a: Círculo verde com um símbolo de marca de seleção branco. Locatários da força de trabalho Círculo branco com um símbolo X cinza. Locatários externos (saiba mais)

Quando as organizações do Microsoft Entra em nuvens separadas do Microsoft Azure precisam colaborar, elas podem usar as configurações de nuvem da Microsoft para habilitar a colaboração B2B do Microsoft Entra entre elas. A colaboração B2B está disponível entre as seguintes nuvens globais e soberanas do Microsoft Azure:

  • Nuvem comercial do Microsoft Azure e Microsoft Azure Governamental
  • Nuvem comercial do Microsoft Azure e do Microsoft Azure operado pela 21Vianet

Importante

As duas organizações devem habilitar a colaboração entre elas, conforme descrito neste artigo. Em seguida, cada organização pode, opcionalmente, modificar suas configurações de acesso de entrada e saída, conforme descrito em Definir configurações de acesso entre locatários para colaboração B2B.

Para habilitar a colaboração entre duas organizações em nuvens diferentes da Microsoft, um administrador em cada organização:

  1. Define as configurações de nuvem da Microsoft para habilitar a colaboração com a nuvem do parceiro.

  2. Usa a ID de locatário do parceiro para localizar e adicionar o parceiro às configurações organizacionais.

  3. Define as configurações de entrada e saída da organização parceira. O administrador pode aplicar as configurações padrão ou definir configurações específicas para o parceiro.

Após a conclusão dessas etapas por parte de cada organização, a colaboração B2B do Microsoft Entra entre as organizações estará habilitada.

Observação

Não há suporte para a conexão direta de B2B para colaboração com locatários do Microsoft Entra em uma nuvem diferente da Microsoft.

Antes de começar

  • Obtenha a ID do locatário do parceiro. Você precisa da ID do locatário do parceiro para habilitar a colaboração B2B com a organização do Microsoft Entra de um parceiro em outra nuvem do Microsoft Azure. A pesquisa usando o nome de domínio em cenários entre nuvens não está disponível.
  • Decida as configurações de acesso de entrada e saída para o parceiro. A seleção de uma nuvem nas configurações de nuvem da Microsoft não habilita automaticamente a colaboração B2B. Quando você habilita outra nuvem do Microsoft Azure, toda a colaboração B2B é bloqueada por padrão para organizações nessa nuvem. Você precisa adicionar o locatário com o qual deseja colaborar nas configurações organizacionais. Nesse ponto, suas configurações padrão entram em vigor somente para esse locatário. É possível deixar as configurações padrão em vigor. Ou você pode modificar as configurações de entrada e saída da organização.
  • Obtenha todas as IDs de objeto ou IDs de aplicativo necessárias. Caso deseje aplicar as configurações de acesso a usuários, grupos ou aplicativos específicos em uma organização parceira, entre em contato com a organização para obter informações antes de definir as configurações. Obtenha as IDs de objeto de usuário, as IDs de objeto de grupo ou as IDs do aplicativo (IDs do aplicativo cliente ou IDs do aplicativo de recurso) para que você possa direcionar as configurações corretamente.

Observação

Os usuários de outra nuvem da Microsoft devem ser convidados usando o UPN (nome principal do usuário). No momento, não há suporte para Email como credencial ao colaborar com usuários de outra nuvem da Microsoft.

Habilitar a nuvem nas configurações de nuvem da Microsoft

Dica

As etapas neste artigo podem variar um pouco conforme o portal em que o processo é iniciado.

Em suas configurações de nuvem da Microsoft, habilite a nuvem do Microsoft Azure com a qual deseja colaborar.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador da segurança.

  2. Navegue até Identidade>Identidades Externas>Configurações de acesso entre locatários e selecione Configurações de nuvem da Microsoft.

  3. Marque as caixas de seleção ao lado das nuvens externas do Microsoft Azure que você quer habilitar.

    Captura de tela que mostra as configurações de nuvem da Microsoft.

Observação

A seleção de uma nuvem não habilita automaticamente a colaboração B2B com organizações nessa nuvem. Você precisa adicionar a organização com a qual deseja colaborar, conforme a descrição na próxima seção.

Adicionar o locatário às suas configurações organizacionais

Siga estas etapas para adicionar o locatário com o qual deseja colaborar nas configurações organizacionais.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador da segurança.

  2. Navegue até Identidade>Identidades Externas>Configurações de acesso entre locatários e selecione Configurações organizacionais.

  3. Selecione Adicionar organização.

  4. No painel Adicionar organização, digite a ID do locatário da organização (a pesquisa entre nuvens por nome de domínio não está disponível no momento).

    Captura de tela que mostra como adicionar uma organização.

  5. Selecione a organização nos resultados da pesquisa e escolha Adicionar.

  6. A organização será exibida na lista Configurações organizacionais. Neste ponto, todas as configurações de acesso dessa organização são herdadas das configurações padrão.

    Captura de tela mostrando uma organização adicionada com configurações padrão.

  7. Para alterar as configurações de acesso entre locatários dessa organização, selecione o link Herdado do padrão na coluna Acesso de entrada ou Acesso de saída. Depois, siga as etapas detalhadas nestas seções:

Pontos de extremidade de entrada

Após a habilitação da colaboração com uma organização de uma nuvem diferente da Microsoft, os usuários convidados do Microsoft Entra entre nuvens podem entrar em seus aplicativos multilocatário ou internos da Microsoft usando um ponto de extremidade comum (em outras palavras, uma URL de aplicativo geral que não inclui o contexto do locatário). Durante o processo de entrada, o usuário convidado escolhe Opções de entrada e seleciona Entrar em uma organização. Em seguida, ele digita o nome da sua organização e continua a entrada usando as respectivas credenciais do Microsoft Entra.

Os usuários convidados do Microsoft Entra entre nuvens também podem usar pontos de extremidade do aplicativo que incluem suas informações de locatário, por exemplo:

  • https://myapps.microsoft.com/?tenantid=<your tenant ID>
  • https://myapps.microsoft.com/<your verified domain>.onmicrosoft.com
  • https://contoso.sharepoint.com/sites/testsite

É possível também fornecer aos usuários convidados do Microsoft Entra entre nuvens um link direto para um aplicativo ou recurso incluindo suas informações de locatário, por exemplo, https://myapps.microsoft.com/signin/X/<application ID?tenantId=<your tenant ID>.

Cenários com suporte com usuários convidados do Microsoft Entra entre nuvens

Os seguintes cenários têm suporte ao colaborar com uma organização de uma nuvem diferente da Microsoft:

  • Usar a colaboração B2B para convidar um usuário no locatário do parceiro a acessar recursos em sua organização, incluindo aplicativos de linha de negócios da Web, aplicativos SaaS e sites, documentos e arquivos do SharePoint Online.
  • Use a colaboração B2B para compartilhar conteúdo do Power BI com um usuário no locatário do parceiro.
  • Aplique políticas de acesso condicional ao usuário de Colaboração B2B e opte por confiar nas declarações da autenticação multifator e do dispositivo (declarações em conformidade e declarações de dispositivos ingressados de forma híbrida no Microsoft Entra) do locatário inicial do usuário.

Observação

Habilitar a integração do SharePoint e do OneDrive com o Microsoft Entra B2B fornecerá a melhor experiência para convidar usuários de outra nuvem da Microsoft no SharePoint e no OneDrive.

Próximas etapas

Confira Definir configurações de colaboração externa para colaboração B2B com identidades que não sejam do Microsoft Entra, identidades sociais e contas externas não gerenciadas pela TI.