Vysvětlení interakce více organizací tenantů Microsoft Entra

  • Článek

V Microsoft Entra ID, součást Microsoft Entra, každá organizace Microsoft Entra je plně nezávislá: partnerský vztah, který je logicky nezávislý na ostatních organizacích Microsoft Entra, které spravujete. Tato nezávislost mezi organizacemi zahrnuje nezávislost zdrojů, nezávislost správy a nezávislost synchronizace. Mezi organizacemi neexistuje žádný vztah mezi nadřazeným a podřízeným vztahem.

Nezávislost zdroje

  • Pokud prostředek Microsoft Entra vytvoříte nebo odstraníte v jedné organizaci, nemá žádný vliv na žádný prostředek v jiné organizaci s částečnou výjimkou externích uživatelů.
  • Pokud zaregistrujete jeden z názvů domén v jedné organizaci, nemůžete ho použít pro žádnou jinou organizaci.

Správa istrativní nezávislost

Pokud uživatel organizace Contoso, který není správcem, vytvoří testovací organizaci Test, pak:

  • Ve výchozím nastavení uživatel, který vytvoří organizaci, přidá jako externího uživatele v této nové organizaci a přiřadí roli Globální Správa istrator v této organizaci.
  • Správci organizace Contoso nemají žádná přímá oprávnění správce pro organizaci Test, pokud jim správce "Test" výslovně neudělí tato oprávnění.
  • Pokud přidáte nebo odeberete roli Microsoft Entra pro uživatele v jedné organizaci, tato změna nemá vliv na jiné role. Například role, které uživatel přiřadí v jakékoli jiné organizaci Microsoft Entra.

Nezávislost synchronizace

Každou organizaci Microsoft Entra můžete nakonfigurovat nezávisle na tom, aby se data synchronizovala z různých doménových struktur AD pomocí nástroje Microsoft Entra Připojení. Další informace o podporovaných topologiích, pokud existuje více tenantů Microsoft Entra, najdete v topologiích pro Microsoft Entra Připojení.

Přidání organizace Microsoft Entra

  1. Přihlaste se do Centra pro správu Microsoft Entra jako aspoň globální Správa istrator.
  2. Vyberte Microsoft Entra ID.
  3. Vyberte Spravovat tenanty.
  4. Zvolte Vytvořit.
  5. Vyberte Pracovní síly a zadejte požadované informace. Microsoft Entra ID vytvoří novou organizaci a zobrazí se v seznamu organizací.

Poznámka:

Na rozdíl od jiných prostředků Azure nejsou vaše organizace Microsoft Entra podřízenými prostředky předplatného Azure. Pokud je vaše předplatné Azure zrušeno nebo vypršela jeho platnost, můžete k datům vaší organizace Microsoft Entra přistupovat pomocí Azure PowerShellu, rozhraní Microsoft Graph API nebo Centrum pro správu Microsoftu 365. K organizaci můžete také přidružit jiné předplatné.

Důležité

30. března 2024 se plánuje vyřazení Azure AD PowerShellu. Další informace najdete v aktualizaci vyřazení. Doporučujeme migrovat na Microsoft Graph PowerShell , abyste mohli pracovat s Microsoft Entra ID (dříve Azure AD). Microsoft Graph PowerShell umožňuje přístup ke všem rozhraním Microsoft Graph API a je k dispozici v PowerShellu 7. Odpovědi na běžné dotazy na migraci najdete v nejčastějších dotazech k migraci.

Další kroky

Informace o licencování Microsoft Entra ID a osvědčené postupy najdete v tématu Co je licencování Microsoft Entra ID?.