Краткое руководство по созданию новых клиентов в Microsoft Entra ID
Вы можете выполнять все административные задачи с помощью Центра администрирования Microsoft Entra, включая создание нового клиента для вашей организации.
Из этого краткого руководства вы узнаете, как создать базового арендатора для вашей организации.
Примечание.
Только платные клиенты могут создать новый клиент рабочей силы в идентификаторе Microsoft Entra. Клиенты, использующие бесплатный клиент или пробную подписку, не смогут создавать дополнительные клиенты из Центра администрирования Microsoft Entra. Клиенты, столкнувшиеся с этим сценарием, которым нужен новый клиент, могут зарегистрироваться для получения бесплатной учетной записи.
Создание клиента для организации
Совет
Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.
После входа в портал Azure можно создать новый клиент для вашей организации. Новый клиент представляет вашу организацию и помогает управлять определенным экземпляром служб Microsoft Cloud для внутренних и внешних пользователей.
Примечание.
- Если не удается создать идентификатор Microsoft Entra или клиент Azure AD B2C, просмотрите страницу параметров пользователя, чтобы убедиться, что создание клиента не отключено. Если оно не включено, необходимо назначить по крайней мере роль создателя клиента.
- В этой статье не описывается создание конфигурации внешнего клиента для клиентских приложений; узнайте больше об использовании Внешняя идентификация Microsoft Entra для сценариев управления удостоверениями клиентов и доступом (CIAM).
Создание клиента
Войдите на портал Azure.
В меню портал Azure выберите идентификатор Microsoft Entra.
Перейдите к разделу "Обзор>клиентами.
Нажмите кнопку создания.
На вкладке "Основные сведения" выберите тип клиента, который вы хотите создать, либо идентификатор Microsoft Entra, либо идентификатор Microsoft Entra (B2C).
Нажмите кнопку "Далее" для перехода на вкладку "Конфигурация ".
На вкладке "Конфигурация" введите следующие данные:
- Введите нужное имя организации (например , Contoso Organization) в поле имени организации.
- Введите требуемое начальное доменное имя (например , Contosoorg) в поле начального доменного имени .
- Выберите нужную страну или регион или оставьте параметр США в поле "Страна" или "Регион".
По завершении выберите Next: Просмотр + создание. Просмотрите введенные сведения и, если информация правильна, выберите "Создать " в левом нижнем углу.
Будет создан клиент с доменом contoso.onmicrosoft.com.
Ваша учетная запись пользователя в новом клиенте
При создании нового клиента Microsoft Entra вы станете первым пользователем этого клиента. В качестве первого пользователя вы автоматически назначаете роль глобального администратора . Просмотрите учетную запись пользователя, перейдя на страницу "Пользователи".
По умолчанию вы также указаны в качестве контактного лица по техническим вопросам для клиента. Технические контактные данные — это то, что можно изменить в разделе Cвойства.
Корпорация Майкрософт рекомендует организациям постоянно назначать роль глобального администратора двум учетным записям доступа только в облаке. Такие учетные записи имеют высокий уровень привилегий и не назначаются конкретным лицам. Учетные записи ограничены сценариями аварийного реагирования или "разбиения", когда обычные учетные записи не могут использоваться или все другие администраторы случайно заблокированы. Эти учетные записи должны быть созданы после рекомендаций учетной записи аварийного доступа.
Очистка ресурсов
Если вы не собираетесь использовать это приложение в дальнейшем, можно удалить клиент, выполнив следующие действия:
Убедитесь, что вы вошли в каталог, который хотите удалить, при помощи фильтра Каталог + подписка на портале Azure. При необходимости переключитесь на целевой каталог.
Выберите идентификатор Microsoft Entra, а затем на странице "Обзор" contoso — "Обзор " выберите "Удалить каталог".
Клиент и связанные с ним данные удаляются.
Следующие шаги
Изменение или добавление других доменных имен см. в разделе "Добавление имени личного домена" в идентификатор Microsoft Entra ID.
Добавление пользователей описывается в статье Краткое руководство по добавлению новых пользователей в Azure Active Directory.
Добавление групп и членов см. в статье "Создание базовой группы" и добавление участников.
Сведения об управлении доступом на основе ролей Azure (RBAC) и условном доступе для управления доступом приложений и ресурсов организации.
Сведения об идентификаторе Microsoft Entra, включая основные сведения о лицензировании, терминологии и связанных функциях.