Настройка фирменной символики
Когда пользователи проходят проверку подлинности в корпоративной интрасети или веб-приложениях, идентификатор Microsoft Entra предоставляет службу управления удостоверениями и доступом (IAM). Вы можете добавить фирменную символику компании, которая применяется ко всем этим интерфейсам, чтобы создать согласованный интерфейс входа для пользователей.
Опыт входа по умолчанию — это глобальный стиль и оформление, которые применяются ко всем входам для вашего тенанта. Перед настройкой каких-либо параметров на страницах входа появится фирменная символика Майкрософт по умолчанию. Этот интерфейс по умолчанию можно настроить с использованием пользовательского фонового изображения или цвета, фавикона, расположения, верхнего и нижнего колонтитулов. Вы также можете отправить пользовательский CSS-файл.
Предварительные условия
Для добавления пользовательской фирменной символики требуется одна из следующих лицензий:
Выпуски Microsoft Entra ID P1 или P2 доступны для клиентов в Китае с помощью мирового экземпляра Microsoft Entra ID. Выпуски Microsoft Entra ID P1 или P2 в настоящее время не поддерживаются в службе Azure, управляемой 21Vianet в Китае.
Роль администратора фирменной символики организации — это минимальная роль, необходимая для настройки фирменной символики компании.
Перед началом
Все элементы для фирменной символики являются необязательными. Параметры по умолчанию сохраняются, если их не изменить. Например, при указании баннера с логотипом без фонового изображения на странице входа отобразится логотип и фоновое изображение целевого сайта по умолчанию (например, Microsoft 365). Кроме того, фирменная символика страницы входа не применяется к личным учетным записям Майкрософт. Если пользователи или гости проходят проверку подлинности с помощью личной учетной записи Майкрософт, страница входа не отражает фирменную символику вашей организации.
Изображения имеют разные требования к размеру изображения и файла. Мы рекомендуем просмотреть процесс фирменной символики компании в Центре администрирования Microsoft Entra, чтобы собрать необходимые требования к изображению. Возможно, вам потребуется использовать редактор фотографий для создания нужных изображений размера. Предпочтительный тип изображения для всех изображений — PNG, но JPG также допустим.
Внешние URL-адреса не поддерживаются в интерфейсе входа. Например, если добавить внешний URL-адрес для внутренней службы технической поддержки в нижний колонтитул, этот URL-адрес отображается явным образом, но не доступен для щелчка. Пользователи должны скопировать URL-адрес и перейти к нему напрямую.
Параметры фирменной символики компании Azure Active Directory B2C (Azure AD B2C) отличаются. Фирменная символика Azure AD B2C в настоящее время ограничена фоновым изображением, логотипом баннера и настройкой цвета фона. Дополнительные сведения см. в статье Настройка пользовательского интерфейса в документации по Azure AD B2C.
Используйте Microsoft Graph с фирменной символикой компании Microsoft Entra. Фирменная символика компании может просматриваться и управляться с помощью Microsoft Graph в конечной точке /beta
и типе organizationalBranding
ресурса. Дополнительные сведения см. в документации по API организации для брендирования.
Элементы фирменной символики указаны в следующем примере. Текстовые описания приведены на рисунке.
- Favicon: маленький значок, который отображается в левой части вкладки браузера.
- Заголовок: пространство в верхней части страницы входа за логотипом заголовка.
- Логотип заголовка: логотип, который отображается в левом верхнем углу страницы входа.
- Фоновое изображение: все пространство за окном входа.
- Цвет фона страницы: все пространство за полем для ввода.
- Логотип баннера: логотип, который отображается в верхней части окна входа
- Заголовок страницы входа: более крупный текст, отображаемый под логотипом баннера.
- Описание страницы входа: текст для описания страницы входа.
- Указание имени пользователя и текст: текст, отображаемый перед вводом сведений пользователем.
- Самостоятельный сброс пароля: Ссылку можно добавить под текстом страницы входа для сброса пароля.
- Текст страницы входа: текст, который можно добавить под полем имени пользователя.
- Ссылка нижнего колонтитула: Конфиденциальность и файлы Cookie: которую можно добавить в правый нижний угол для получения сведений о конфиденциальности.
- Нижний колонтитул: Условия использования: Текст в правом нижнем углу страницы, где можно добавить сведения об условиях использования.
- Нижний колонтитул: место в нижней части страницы для информации о конфиденциальности и условиях использования.
- Шаблон: макет страницы и полей входа.
Как ориентироваться в процессе разработки фирменного стиля компании
Войдите в Центр администрирования Microsoft Entra в качестве администратора фирменной символики организации.
Перейдите к удостоверения>пользовательского интерфейса>фирменной символике компании.
- Если у вас есть настраиваемый интерфейс входа, кнопка "Изменить " доступна.
Процесс входа в систему сгруппирован по разделам. В конце каждого раздела нажмите кнопку "Проверить и создать ", чтобы просмотреть выбранные изменения и отправить изменения или кнопку "Далее ", чтобы перейти к следующему разделу.
Основные сведения
Favicon: выберите логотип в формате PNG или JPG, который отображается на вкладке веб-браузера.
- Размер изображения: 32x32 пикселей
- Максимальный размер файла: 5 КБ
Фоновое изображение: выберите PNG или JPG для отображения в качестве основного изображения на странице входа. Это изображение масштабируется и обрезается в зависимости от размера окна, но запрос на вход может частично его заблокировать.
- Размер изображения: 1920x1080 пикселей
- Максимальный размер файла: 300 КБ
Цвет фона страницы: если фоновое изображение не может загружаться из-за более медленного подключения, вместо него появится выбранный цвет фона.
Макет
Визуальные шаблоны. Настройка макета страницы входа с помощью шаблонов или пользовательского CSS-файла.
- Выберите один из двух шаблонов: полноэкранный или частичный фон. Фон полноэкранного экрана может скрыть фоновое изображение, поэтому выберите фон частичного экрана, если фон важен.
- Сведения о параметрах верхнего и нижнего колонтитулов задаются в следующих двух разделах процесса.
Настраиваемый CSS: загрузите файл CSS для замены стиля страницы Майкрософт по умолчанию.
- Скачайте шаблон CSS.
- Просмотрите справочное руководство по шаблону CSS.
Верхний колонтитул
Если вы не включили заголовок, перейдите в раздел "Макет " и выберите " Показать заголовок". После включения выберите PNG или JPG, чтобы отобразить в заголовке страницы входа.
- Размер изображения: 245x36 пикселей
- Максимальный размер файла: 10 КБ
Нижний колонтитул
Если вы не включили нижний колонтитул, перейдите в раздел "Макет " и выберите "Показать нижний колонтитул". После включения настройте следующие параметры.
Показать "Конфиденциальность и файлы cookie": этот параметр выбран по умолчанию и отображает ссылку Майкрософт "Конфиденциальность и файлы cookie".
- Снимите этот флажок, чтобы скрыть ссылку Майкрософт по умолчанию.
- По желанию укажите собственный отображаемый текст и URL-адрес. Текст и ссылки не должны быть связаны с конфиденциальностью и файлами cookie.
- Пользовательские URL-адреса отображаются как текст и не доступны для щелчка.
Показать "Условия использования": этот параметр также выбран по умолчанию и отображает ссылку "Условия использования " Майкрософт.
Снимите этот флажок, чтобы скрыть ссылку Майкрософт по умолчанию. При необходимости укажите пользовательский текст для отображения и URL-адрес.
Текст и ссылки не должны быть связаны с условиями использования.
Внимание
Ссылка microsoft "Условия использования" по умолчанию не совпадает с условиями использования условного доступа. Просмотр условий здесь не означает, что вы приняли эти условия.
Форма входа
Логотип баннера: выберите png или JPG-файл изображения логотипа размером баннера (короткий и широкий), чтобы появиться на страницах входа.
- Размер изображения: 245x36 пикселей
- Максимальный размер файла: 50 КБ
Квадратный логотип (светлая тема): выберите файл изображения PNG или JPG логотипа, который будет использоваться в браузерах, использующих светлую цветовую тему. Этот логотип используется для представления организации в веб-интерфейсе Microsoft Entra и в Windows.
- Размер изображения: 240x240 пикселей
- Максимальный размер файла: 50 КБ
Квадратный логотип (темная тема) Выберите квадратный png или JPG-файл изображения логотипа, который будет использоваться в браузерах, использующих темную цветовую тему. Этот логотип используется для представления организации в веб-интерфейсе Microsoft Entra и в Windows. Если логотип выглядит хорошо на светлых и темных фонах, нет необходимости добавлять темный логотип темы.
- Размер изображения: 240x240 пикселей
- Максимальный размер файла: 50 КБ
Текст подсказки имени пользователя: введите текст подсказки для поля ввода имени пользователя на странице входа. Если гости используют ту же страницу входа, мы не рекомендуем использовать текст подсказки здесь.
Текст страницы входа: введите текст, отображаемый в нижней части страницы входа. Этот текст можно использовать для передачи дополнительных сведений, например номера телефона службы поддержки или юридического заявления. Эта страница является общедоступной, поэтому здесь не предоставляются конфиденциальные сведения. Этот текст должен быть Юникодом и не может превышать 1024 символов.
Чтобы начать новый абзац, дважды нажмите клавишу ВВОД. Кроме того, можно изменить форматирование текста, добавив полужирный шрифт, курсив, подчеркивание или гиперссылку. Чтобы добавить форматирование в текст, используйте следующий синтаксис:
- Гиперссылка:
[text](link)
- Полужирный:
**text**
или__text__
- Курсив:
*text*
или_text_
- Подчеркнуть:
++text++
Внимание
Гиперссылки, добавленные в текст страницы входа, отображаются в виде текста в собственных средах, например в настольных и мобильных приложениях.
- Гиперссылка:
Самостоятельный сброс пароля:
- Отображение самостоятельного сброса пароля (SSPR): установите флажок, чтобы включить SSPR.
- Общий URL-адрес: введите URL-адрес, на который пользователи переходят для сброса паролей. Этот URL-адрес отображается на экранах с именем пользователя и коллекцией паролей в виде текста и недоступен для щелчка.
- Текст отображения коллекции имен пользователей: замените текст по умолчанию на свой собственный текст для коллекции имен пользователей.
- Отображаемый текст коллекции паролей: замените текст по умолчанию собственным текстом коллекции паролей клиента.
Отзыв
Все доступные параметры отображаются в одном списке, чтобы просмотреть все, что вы настроили или оставили в параметре по умолчанию. По завершении нажмите кнопку "Создать ".
После создания интерфейса входа по умолчанию нажмите кнопку "Изменить ", чтобы внести изменения. После создания не удается удалить интерфейс входа по умолчанию, но можно удалить все пользовательские параметры.
Настройка процесса входа с учетом языка браузера
Вы можете создать персонализированный интерфейс входа для пользователей, которые войдите с помощью определенного языка браузера, настроив элементы фирменной символики для этого языка браузера. Эта настройка переопределяет все конфигурации, внесенные в фирменную символику по умолчанию. Если вы не вносите никаких изменений в элементы, отображаются элементы по умолчанию.
Войдите в Центр администрирования Microsoft Entra в качестве администратора фирменной символики организации.
Перейдите к удостоверениям личности>опыту пользователей>брендированию компании.
Выберите " Добавить язык браузера".
Процесс настройки интерфейса совпадает с процессом входа по умолчанию, за исключением того, что необходимо выбрать язык из раскрывающегося списка в разделе "Основные сведения". Мы рекомендуем добавить пользовательский текст в те же области, что и ваш интерфейс входа по умолчанию.
Microsoft Entra ID поддерживает функциональность для языков с направлением чтения справа налево, таких как арабский и иврит. Макет настраивается автоматически на основе параметров браузера пользователя.
Взаимодействие с пользователем
Существуют некоторые сценарии, которые необходимо учитывать при настройке страниц входа для приложений, относящихся к клиенту вашей организации.
Программное обеспечение как услуга (SaaS) и мультитенантные приложения
Для Microsoft, программного обеспечения как услуги (SaaS) и мультитенантных приложений, таких как https://myapps.microsoft.com, или https://outlook.com, настраиваемая страница входа отображается только после того, как пользователь вводит свой адрес электронной почты или номер телефона и нажимает кнопку "Далее".
Обнаружение домашнего сегмента сети
Некоторые приложения Майкрософт поддерживают Home Realm Discovery для проверки подлинности. В этих сценариях, когда клиент входит на страницу общего входа в Microsoft Entra, идентификатор Microsoft Entra может использовать имя пользователя клиента, чтобы определить, где они должны войти.
Для клиентов, которые получают доступ к приложениям по пользовательскому URL-адресу, параметр строки запроса whr
или переменная домена могут быть использованы для применения фирменного оформления компании на начальном экране входа, а не только после ввода адреса электронной почты или номера телефона. Например, whr=contoso.com
будет отображаться в пользовательском URL-адресе приложения. Если включены параметры "Обнаружение домашней области" и "Домен", фирменный стиль компании появится сразу на первом шаге входа. Другие доменные указания можно включить.
В следующих примерах замените contoso.com собственным именем клиента или проверенным доменным именем:
- Для Microsoft Outlook
https://outlook.com/contoso.com
- Для SharePoint в Microsoft 365
https://contoso.sharepoint.com
- Портал Мои приложения
https://myapps.microsoft.com/?whr=contoso.com
- Самостоятельный сброс пароля
https://passwordreset.microsoftonline.com/?whr=contoso.com
Сценарии B2B
Для конечных пользователей совместной работы B2B, выполняющих межтенантные входы, появляется символика своего домашнего клиента, даже если не указана настраиваемая фирменная символика.
В следующем примере фирменный стиль компании Woodgrove Groceries отображается слева с логотипом Woodgrove, шрифтами и текстом на заказ. В примере справа отображается фирменная символика по умолчанию для домашнего арендатора пользователя. В фирменной символии по умолчанию отображаются логотипы Майкрософт, шрифты и текст.