Azure AD B2B-samenwerking voor directe federatie met SAML- en WS-Fed-providers
Publicatiedatum: 08 juli, 2019
Dankzij directe federatie kunt u eenvoudiger samenwerken met partners die niet Azure AD gebruiken als een door IT beheerde identiteitsoplossing. Directe federatie werkt met identiteitssystemen die de SAML- of WS-Fed-standaarden ondersteunen. Wanneer u een relatie voor directe federatie met een partner instelt, kan elke nieuwe gastgebruiker die u uitnodigt vanaf dat domein met u samenwerken via het bestaande organisatieaccount. Hierdoor is de ervaring voor uw gasten veel naadlozer. Met directe federatie kunnen uw gasten zich aanmelden met hun organisatieaccount en zo voldoen aan eventuele beveiligingsvereisten die uw partnerorganisatie al heeft geïmplementeerd. Eventuele aanvullende beveiligingsmaatregelen die u voor gastgebruikers implementeert, zoals sterker bewijs van eigendom voor Multi-Factor Authentication (MFA), is ook van toepassing op deze gebruikers. Wanneer een gast de organisatie verlaat, heeft deze geen toegang meer tot de resources.