Invitan los usuarios con Microsoft Entra la colaboración de B2B

Puede invitar a otros usuarios a acceder a su entorno. Un usuario con el rol de Usuario Administrador puede hacer esto a través del portal de Azure. Obtenga más información en Agregar usuarios invitados al directorio. Los usuarios invitados pueden acceder a su entorno mediante sus propias credenciales de inicio de sesión una vez que se les asigne una licencia y un rol de seguridad. Se concede el uso de las aplicaciones creadas con Power Apps, aplicaciones de interacción con los clientes (como Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Customer Insights - Journeys y Dynamics 365 Project Operations) y aplicaciones de finanzas y operaciones. No es necesario crear una nueva cuenta de usuario y una contraseña temporal para estos usuarios invitados en su propio inquilino de Microsoft 365.

Requisitos

• Para enviar invitaciones a usuarios de empresa a empresa (B2B), debe tener al menos el rol de Usuario Administrador.

• Para invitar masivamente a los usuarios, consiga el Microsoft Entra ID PowerShell más reciente, que se puede descargar de la página de lanzamiento del módulo PowerShell.

Incompatibilidades

Las siguientes características no son compatibles para usuarios invitados B2B.

1. Cliente de Unified Service Desk

   Los usuarios invitados no podrán usar el cliente de Unified Service Desk para iniciar sesión en el entorno del inquilino host.

2. Dynamics 365 App for Outlook

   Los usuarios invitados no podrán usar sus propias direcciones de correo electrónico de inquilino al realizar transacciones relacionadas con correo electrónico en el entorno de host.

3. Grupos de Microsoft 365

   Grupos de Microsoft 365 conecta un grupo a las aplicaciones de involucración del cliente. Los datos (incluidas nuevas conversaciones y documentos) se almacenan en el sistema de Exchange y/o SharePoint. Puesto que los usuarios invitados pertenecen a otro inquilino de Microsoft 365 , los usuarios invitados no tienen permiso para crear Grupos de Microsoft 365 en el inquilino de Microsoft 365 invitado. Sin embargo, pueden participar en las conversaciones de Grupos de Microsoft 365 como invitados en su bandeja de entrada de Outlook, pero no en las aplicaciones de involucración del cliente.

4. Dynamics 365 Customer Voice

   Los usuarios invitados no podrán utilizar Dynamics 365 Customer Voice. Debe crear un nuevo usuario en su inquilino y luego proporcionar acceso al nuevo usuario.

Invitar a un usuario

Puede agregar usuarios mediante colaboración de usuarios B2B de Microsoft Entra ID. Los usuarios con acceso suficiente, como los administradores de usuarios, pueden usar el portal de Azure para invitar a usuarios de colaboración B2B al directorio, a cualquier grupo de seguridad o a cualquier aplicación.

Los administradores pueden usar uno de los siguientes métodos para invitar los usuarios B2B a su entorno:

1. Invitar a usuarios a su entorno que tiene un grupo de seguridad.

   • Consulte Los administradores agregan usuarios invitados a un grupo.

   • Consulte Control del acceso de usuarios a entornos: grupos de seguridad y licencias sobre cómo usar grupos de seguridad para sus entornos.

2. Invitar a usuarios a su entorno que no tiene un grupo de seguridad.

   • Consulte Los administradores agregan usuarios invitados al directorio.

3. Invite masivamente a usuarios mediante un archivo .csv.

   • Consulte Ejemplo de PowerShell.

   El usuario invitado recibirá una invitación por correo electrónico para empezar con la colaboración de usuarios B2B.

   

   Cuando el usuario acepta la invitación haciendo clic en el vínculo Introducción en el correo electrónico de invitación, se le pedirá que acepte la invitación.

   

Nota

Hasta que agregue una licencia a la cuenta de usuario, el usuario no tendrá acceso a las aplicaciones de involucración del cliente. Siga los pasos indicados a continuación para agregar una licencia a través del portal de Azure.

Actualizar el nombre del usuario y la ubicación de uso

Para asignar una licencia, la Ubicación de uso del usuario invitado debe especificarse. Los administradores pueden actualizar el perfil del usuario invitado en el portal de Azure.

1. Vaya a Microsoft Entra>Usuarios y grupos>Todos los usuarios. Si no ve el usuario recién creado, actualice la página.

2. Haga clic en el usuario invitado y, a continuación, haga clic en Perfil.

   

3. Actualice Nombre de pila, Apellido y Ubicación de uso.

4. Haga clic en Guardar y luego cierre llamada la hoja Perfil.

Asignar usuarios invitados una licencia y un rol de seguridad

Asigne a los usuarios invitados una licencia y un rol de seguridad para que el usuario pueda usar las aplicaciones de involucración del cliente.

1. Vaya a Microsoft Entra>Usuarios y grupos>Todos los usuarios. Si no ve el usuario recién creado, actualice la página.

2. Haga clic en el usuario invitado y, a continuación, haga clic en Licencias.

   

3. Haga clic en Asignar.

4. Haga clic en Configurar parámetros requeridos.

5. Seleccione el producto para autorizar.

   

6. Haga clic en Seleccionar, y después haga clic en Asignar.

   A continuación, asigne a los usuarios invitados los roles de seguridad adecuados para el entorno para que puedan tener acceso a ella. Consulte Crear usuarios.

Notificar a sus usuarios invitados

Para completar la invitación de usuarios, notifique a sus usuarios invitados y proporcióneles la dirección URL del entorno a la que les invita (por ejemplo, https://contoso.crm.dynamics.com).

Soporte de Power Apps para creadores invitados B2B (versión preliminar)

Importante

• Esta es una característica en versión preliminar.
• Las características en versión preliminar no se han diseñado para un uso de producción y pueden tener una funcionalidad restringida. Estas características están disponibles antes del lanzamiento oficial para que los clientes puedan tener un acceso anticipado y proporcionar comentarios.

Los usuarios invitados B2B pueden ejecutar Power Apps.

Siga estos pasos para permitir que los usuarios de colaboración B2B creen Power Apps.

Nota

Asegúrese de realizar los pasos siguientes en el inquilino de recursos y no en el inquilino de inicio.

• Un inquilino de recursos es donde se espera que exista la aplicación, y donde se espera que el usuario cree la aplicación utilizando Power Apps como invitado.
• Un inquilino de inicio es donde reside la cuenta del usuario y se autentica.

1. En Microsoft Entra ID, en la configuración de colaboración externa, establezca el acceso de usuario invitado en "(más incluido)". Para obtener más información sobre Azure Microsoft Entra B2B consulte: ¿Qué es el acceso de usuario invitado en Microsoft Entra B2B?

2. Utilice el siguiente cmdlet de PowerShell para permitir que los invitados realicen Power Apps.

   $requestBody = Get-TenantSettings 
   $requestBody.powerPlatform.powerApps.enableGuestsToMake = $True 
   Set-TenantSettings $requestBody 
   

3. Asigne los creador de entorno rol de seguridad a los usuarios invitados B2B que desea que puedan crear aplicaciones y Microsoft enumerar formularios personalizados usando Power Apps.

   Propina

   Además, también puede revisar todos los demás invitados de este rol de seguridad (especialmente en el entorno predeterminado) y eliminar usuarios que no se espera que tengan este privilegio.

Una vez que los usuarios invitados B2B reciben los permisos necesarios para crear y editar aplicaciones, ahora pueden crear Power Apps y Microsoft enumerar formularios personalizados usando Power Apps.

4. Los invitados B2B pueden seguir estos pasos para iniciar sesión en el inquilino de Microsoft Entra preferido para crear aplicaciones.

Limitaciones conocidas

1. Para iniciar sesión en make.powerapps.com a través de Azure B2B, es necesario que el usuario inicie sesión en un inquilino. Microsoft Entra Microsoft Las cuentas (por ejemplo, user@outlook.com, user@live.com, user@hotmail.com) no pueden iniciar sesión directamente en https://make.powerapps.com.
2. Si se espera que el creador de Azure B2B cree una aplicación que use Dataverse o cree aplicaciones en una solución, necesitarán que se les asigne una licencia con derechos de uso de Dataverse en el inquilino de recursos.
3. En la actualidad, los creadores de B2B no son compatibles con las fronteras de las nubes soberanas. Por ejemplo, un invitado B2B de un inquilino comercial no puede crear aplicaciones en un inquilino de GCC. Lo mismo se aplica a GCC, a China, a la nube comercial, etc. GCC High

Consulte también

Microsoft Entra ¡La colaboración B2B ya está disponible de forma generalizada!
Microsoft Entra Ejemplos de código y PowerShell para colaboración B2B
Microsoft Entra Preguntas frecuentes sobre colaboración B2B
Microsoft Entra Colaboración B2B
Microsoft Entra B2B: Las nuevas actualizaciones facilitan la colaboración entre empresas
Microsoft Entra Descripción general del acceso entre inquilinos
Restringir el acceso entrante y saliente entre inquilinos
Compartir una aplicación de lienzo con usuarios invitados