Configuraties van werknemers en externe tenants in Microsoft Entra Externe ID

Een tenant is een toegewezen en vertrouwd exemplaar van Microsoft Entra ID. Het bevat de resources van een organisatie, waaronder geregistreerde apps en een directory met gebruikers. Er zijn twee manieren om een tenant te configureren, afhankelijk van hoe uw organisatie van plan is om de tenant en de resources te gebruiken die u wilt beheren:

• Een tenantconfiguratie voor werknemers is bedoeld voor uw werknemers, interne zakelijke apps en andere organisatieresources. U kunt externe zakelijke partners en gasten uitnodigen voor uw personeelstenant.
• Een externe tenantconfiguratie is uitsluitend bedoeld voor scenario's met externe id's van Microsoft Entra waarin u apps wilt publiceren naar consumenten of zakelijke klanten. Meer informatie over External ID in externe tenants.

Elke tenantconfiguratie vertegenwoordigt een ander scenario voor het werken met gebruikers buiten uw organisatie.

Werknemerstenants

Een personeelstenant vertegenwoordigt één organisatie. U gebruikt deze om uw werknemers, zakelijke apps en andere interne resources te beheren. Als u met Microsoft Entra ID hebt gewerkt, bent u al bekend met een personeelstenant. Dit is de standaardtenant die automatisch wordt gemaakt wanneer uw organisatie zich registreert voor een Microsoft-cloudserviceabonnement, zoals Microsoft Azure, Microsoft Intune of Microsoft 365.

In een personeelstenant kunnen uw werknemers met de functie Externe id B2B samenwerken met externe zakelijke partners en gasten.

U kunt extra personeelstenants maken in het Microsoft Entra-beheercentrum of de Azure-portal.

Externe tenants

Wanneer u externe id wilt gebruiken om CIAM (Customer Identity and Access Management) toe te voegen aan uw apps, maakt u een nieuwe tenant in een externe configuratie. Deze tenant is uniek en gescheiden van uw personeelstenant. Het volgt het standaard microsoft Entra-tenantmodel, maar het is geconfigureerd voor uw scenario's voor consumenten en zakelijke klanten.

De externe tenant is waar u uw apps registreert, registratie- en aanmeldingsgebruikersstromen maakt en de gebruikers van uw apps beheert. De consumenten en zakelijke klanten die zich registreren voor uw apps, worden toegevoegd aan de tenantdirectory, maar met beperkte standaardmachtigingen.

Wanneer moet ik een externe tenant maken?

Als u van plan bent om externe id te gebruiken voor apps voor consumenten of zakelijke klanten, is de eerste resource die u moet maken een nieuwe tenant met een externe configuratie.

U kunt een externe tenant op een aantal manieren maken:

• Als u al een Azure-abonnement hebt, kunt u een nieuwe tenant maken in het Microsoft Entra-beheercentrum. Wanneer u een tenant maakt, kiest u de externe configuratie. U kunt geen externe tenants maken via De Azure-portal. Dit biedt alleen ondersteuning voor het maken van personeelstenants.

• Als u nog geen Microsoft Entra-tenant hebt en u wilt Externe ID-functies in een externe tenant uitproberen, raden we aan de startgids te gebruiken om een gratis proefperiode te starten.

Wanneer u een tenant maakt, kunt u de juiste geografische locatie en domeinnaam instellen. Als u momenteel Azure Active Directory B2C (Azure AD B2C) gebruikt, heeft het nieuwe personeels- en klanttenantmodel geen invloed op uw bestaande Azure AD B2C-tenants.

Vergelijking van werknemers en externe tenants

Hoewel werknemerstenants en externe tenants zijn gebouwd op hetzelfde onderliggende Microsoft Entra-platform, zijn er enkele functieverschillen. Zie Ondersteunde functies in personeels- en externe tenants voor een gedetailleerde vergelijking van tenantfuncties en -mogelijkheden.