Configurações de força de trabalho e de locatário externo na ID externa do Microsoft Entra

Um locatário é uma instância dedicada e confiável do Microsoft Entra ID. Ele contém os recursos de uma organização, incluindo aplicativos registrados e um diretório de usuários. Há duas maneiras de configurar um locatário, dependendo de como sua organização pretende usar o locatário e os recursos que você deseja gerenciar:

• Uma configuração de locatário da força de trabalho é para seus funcionários, aplicativos empresariais internos e outros recursos organizacionais. Você pode convidar parceiros externos e convidados para o seu ambiente de trabalho.
• Uma configuração de locatário externo é exclusivamente para cenários de ID Externa do Microsoft Entra em que você deseja publicar aplicativos para consumidores ou clientes comerciais. Saiba mais sobre a ID externa em locatários externos.

Cada configuração de locatário representa um cenário diferente para trabalhar com usuários fora da sua organização.

Locatários de força de trabalho

Um locatário de recursos humanos representa uma única organização. Você o usa para gerenciar seus funcionários, aplicativos de negócios e outros recursos internos. Se você trabalhou com o Microsoft Entra ID, já está familiarizado com um locatário de força de trabalho. É o locatário padrão que é criado automaticamente quando sua organização se inscreve em uma assinatura de serviço de nuvem da Microsoft, como Microsoft Azure, Microsoft Intune ou Microsoft 365.

Em um locatário de força de trabalho, o recurso colaboração B2B da ID externa permite que seus funcionários colaborarem com parceiros empresariais externos e convidados.

Você pode criar locatários adicionais da força de trabalho no Centro de administração do Microsoft Entra ou no portal do Azure.

Locatários externos

Quando você deseja usar a ID externa para adicionar gerenciamento de identidade e acesso do cliente (CIAM) aos seus aplicativos, crie um novo inquilino em uma configuração externa. Esse locatário é distinto e separado do seu inquilino de trabalho. Ele segue o modelo de locatário padrão do Microsoft Entra, mas está configurado para seus cenários de consumidor e cliente empresarial.

O locatário externo é onde você registra seus aplicativos, cria fluxos de usuário de inscrição e entrada e gerencia os usuários de seus aplicativos. Os consumidores e clientes empresariais que se inscrevem em seus aplicativos são adicionados ao diretório do locatário, mas com permissões padrão limitadas.

Quando preciso criar um locatário externo?

Se você planeja usar a ID externa para aplicativos para consumidores ou clientes empresariais, o primeiro recurso que você precisa criar é um novo tenant com uma configuração externa.

Você pode criar um locatário externo de algumas maneiras:

• Se você já tiver uma assinatura do Azure, poderá criar um novo tenant no centro de administração do Microsoft Entra. Ao criar um locatário, escolha a configuração externa. Você não pode criar locatários externos por meio do portal do Azure, que dá suporte apenas à criação de locatários da força de trabalho.

• Se você ainda não tiver um locatário do Microsoft Entra e quiser experimentar os recursos de ID Externa em um locatário externo, recomendamos usar a experiência de introdução para iniciar uma avaliação gratuita.

Ao criar um locatário, você pode definir a localização geográfica correta e o nome de domínio. Se você atualmente usa o Azure Active Directory B2C (Azure AD B2C), o novo modelo de locatário para força de trabalho e cliente não afeta os seus locatários existentes do Azure AD B2C.

Comparação entre a força de trabalho e locatários externos

Embora os locatários da força de trabalho e os locatários externos sejam criados na mesma plataforma subjacente Microsoft Entra, existem algumas diferenças nas funcionalidades. Para obter uma comparação detalhada dos recursos e funcionalidades do locatário, consulte recursos com suporte na força de trabalho e locatários externos.