Plan for organisationer med flere brugere i Microsoft 365

Bemærk!

Multitenant-organisationer er ikke tilgængelige i Microsoft 365 Kina (drevet af 21Vianet).

Hvis din organisation administrerer flere Microsoft 365-lejere, kan du konfigurere en multitenant organisation i Microsoft 365 for at facilitere samarbejde og ressourceadgang mellem lejere. Oprettelse af en multitenant organisation og synkronisering af brugere mellem lejere giver en mere problemfri samarbejdsaftale mellem brugerne i forskellige lejere, når de søger efter hinanden, bruger Microsoft Teams og møder og samarbejder om filer.

Den lejer, der opretter multitenant-organisationen, kaldes ejeren , mens andre lejere, der tilmelder sig den multitenant-organisation, kaldes medlemmer. Når den globale administrator i ejerlejer opretter den multitenant-organisation, kan de invitere medlemslejere. En global administrator i hver medlemslejer kan derefter tilmelde sig multitenant-organisationen.

Vigtigt!

Microsoft anbefaler, at du bruger roller med færrest tilladelser. Brug af konti med lavere tilladelser hjælper med at forbedre sikkerheden for din organisation. Global administrator er en yderst privilegeret rolle, der bør være begrænset til nødsituationer, når du ikke kan bruge en eksisterende rolle.

Selvom du konfigurerer Microsoft 365-multitenantorganisationer i Microsoft 365 Administration, er meget af den understøttende infrastruktur i Microsoft Entra ID. Du kan finde flere oplysninger om, hvordan organisationer med flere brugere arbejder i Microsoft Entra ID, under Hvad er en organisation med flere brugere i Microsoft Entra ID? og Topologier til synkronisering på tværs af lejere.

Brugersynkronisering mellem lejere

Multitenantorganisationer synkroniserer brugere mellem lejere ved hjælp af Microsoft Entra B2B-samarbejdsbrugere. Brugere fra din lejer klargøres i de andre lejere i den multitenant-organisation som B2B-samarbejdsbrugere, men med en brugertype i stedet for gæst. Se Hvad er standardbrugertilladelserne i Microsoft Entra ID? for at se forskellene mellem disse roller. Medlemsbrugertypen kræves af Teams i flere organisationer.

Vi anbefaler, at du starter med et lille sæt brugere, før du udruller til hele organisationen. Når du udfører den komplette udrulning, anbefaler vi på det kraftigste, at du synkroniserer alle brugere på tværs af alle lejere i din multitenant organisation for at få den bedste brugeroplevelse. Du kan dog synkronisere et undersæt af brugere, hvis du har brug for det, herunder forskellige brugere til forskellige lejere.

Når du konfigurerer brugersynkronisering i Microsoft 365 Administration, synkroniseres de samme brugere med alle lejere i den multitenant-organisation. Synkronisering af forskellige brugere til forskellige lejere skal konfigureres i Microsoft Entra ID.

Når brugersynkronisering er konfigureret, kan du justere synkroniseringsindstillingerne, herunder brugeromfang og attributtilknytning, i Microsoft Entra ID. Selvom du kan oprette flere konfigurationer til synkronisering på tværs af lejere for en enkelt ekstern lejer, anbefaler vi, at du kun bruger én for nem administration. Du kan få flere oplysninger under Konfigurer synkronisering på tværs af lejere.

Eksisterende konfigurationer for synkronisering på tværs af lejere

Hvis du har eksisterende konfigurationer til synkronisering på tværs af lejere i Microsoft Entra ID, fortsætter de med at fungere, når du har konfigureret en organisation med flere lejere i Microsoft 365. Du kan fortsætte med at bruge disse konfigurationer til at synkronisere brugere for din Microsoft 365-organisation med flere brugere. Bemærk, at Microsoft 365 Administration ikke genkender disse konfigurationer, og at udgående synkroniseringsstatus vises som ikke konfigureret.

Hvis du allerede har B2B-medlemsbrugere synkroniseret med lejere, der er en del af MTO'en, bliver disse brugere straks MTO-medlemmer efter MTO-dannelse.

Du kan synkronisere brugere mellem lejere ved hjælp af Microsoft 365 Administration. Dette opretter nye konfigurationer til synkronisering på tværs af lejere i Microsoft Entra ID. Både de nye og tidligere eksisterende konfigurationer kører og synkroniserer de brugere, du har angivet.

Vi anbefaler, at du kun har en enkelt konfiguration til at synkronisere brugere til en bestemt lejer. Hvis du vil synkronisere de samme brugere med hver lejer, skal du konfigurere synkronisering i Microsoft 365 Administration. Hvis du vil synkronisere forskellige brugere til forskellige lejere, skal du konfigurere synkronisering i Microsoft Entra ID.

Adgangsindstillinger på tværs af lejere i Microsoft Entra ID

Når du opretter en ny organisation med flere brugere eller deltager i en eksisterende, føjes de andre organisationer i den multitenant-organisation til Microsoft Entra adgangsindstillinger på tværs af lejere i din lejer.

Hvis du allerede har en organisationsrelation konfigureret i Microsoft Entra ID med en lejer, som du føjer til en organisation med flere brugere, opdateres den eksisterende konfiguration på følgende måde:

• Indstillingerne for synkronisering på tværs af lejere opdateres, så brugerne kan synkronisere med din lejer.
• Indstillingerne for udgående tillid opdateres, så brugere fra denne lejer ikke behøver at acceptere samtykkeprompten, første gang de får adgang til den anden lejer ved hjælp af synkronisering på tværs af lejere, B2B-samarbejde eller direkte B2B-forbindelse (delte kanaler).

Vi anbefaler, at du kontrollerer B2B-samarbejdsindstillingerne for eksisterende organisationsrelationer for at sikre, at de relevante brugere og apps er tilladt.

Den nye Microsoft Teams-skrivebordsklient

Brugerne har brug for den nye Microsoft Teams-skrivebordsklient for at få den bedste oplevelse i flere organisationer. Med den nye Teams-skrivebordsklient kan brugerne:

• Modtag meddelelser i realtid fra alle lejere i din multitenant-organisation
• Deltag i chats, møder og opkald på tværs af alle lejere uden at slippe fra et opkald eller møde for at skifte lejere.
• Angiv deres status for hver konto og organisation individuelt.
• Brugerprofilkort viser organisationens navn og mailadresse

Hvis du vil styre, hvilke brugere der kan bruge den nye Teams-skrivebordsklient, skal du bruge politikkerne for opdatering af Teams. Du kan få flere oplysninger under Udrul de nye Teams ved hjælp af politikker

Organisationer, der er tillid til, i ekstern adgang

Der kræves ekstern adgang til chats og opkald mellem lejere. Ekstern adgang for Teams- og Skype for Business-brugere i eksterne organisationer skal være konfigureret for hver lejer i din multitenantorganisation og skal tillade domænerne for alle lejere i din multitenant-organisation. Derudover skal alle de brugere, du synkroniserer mellem lejere, være aktiveret til ekstern adgang med Teams og Skype for Business brugere i eksterne organisationer. Du kan finde flere oplysninger under Administrer eksterne møder og chat med personer og organisationer, der bruger Microsoft-identiteter.

Delte kanaler i flere organisationer

Brug af delte kanaler i Teams med andre lejere i en multitenant organisation fungerer på samme måde som at bruge delte kanaler med andre eksterne organisationer. Selvom organisationsrelationen i Microsoft Entra ID er konfigureret som en del af konfigurationen af flere organisationer, skal du stadig aktivere delte kanaler i Teams og konfigurere indstillingerne for direkte B2B-forbindelse i Microsoft Entra ID. Du kan finde flere oplysninger under Samarbejd med eksterne deltagere i en delt kanal.

Licenskrav

Brug af funktionen til flere organisationer kræver Microsoft Entra ID P1-licenser eller nyere i alle lejere i flere organisationer. Du kan finde flere oplysninger under Licenskrav til flere entra-organisationer. Hvis du planlægger at bruge Entra-synkronisering på tværs af lejere via Microsoft 365 Administration eller Microsoft Entra ID, skal du også se Licenskrav til synkronisering af entra på tværs af lejere.

Begrænsninger for organisationer med flere brugere i Microsoft 365

Følgende er begrænsninger for organisationer med flere brugere i Microsoft 365:

• Der understøttes maksimalt 100 lejere i den multitenant-organisation.
• Teams på internettet, Microsoft Teams-rum (MTR) og VDI/AVD understøttes ikke.
• Muligheden for at tildele eller tilbagekalde tilladelse til at modtage meddelelser fra andre lejere og skifte mellem lejere understøttes ikke på mobilenheder.
• Mennesker i organisationens links fungerer muligvis ikke for brugere fra en anden lejer, hvis deres konto oprindeligt havde været gæst, og de tidligere havde tilgået SharePoint-ressourcer.
• Det kan tage op til syv dage, før en bruger vises i søgningen, når brugeren er blevet synkroniseret. Kontakt Microsoft Support, hvis brugerne ikke kan søge efter syv dage.
• Understøttelse af en gæstebrugerType af medlem i Power BI er i øjeblikket en prøveversion. Du kan få flere oplysninger under Distribuer Power BI-indhold til eksterne gæstebrugere med Microsoft Entra B2B.

Hvis du vil tilføje mere end 100 lejere, skal du kontakte Microsoft Support.

Du kan finde flere begrænsninger under Begrænsninger i flere organisationer.

Konfigurer eller deltag i en organisation med flere brugere

Hvis du vil konfigurere en ny organisation med flere brugere, hvor din lejer er ejer, skal du se Konfigurer en multitenant organisation i Microsoft 365.

Hvis du vil deltage i en eksisterende organisation med flere brugere som en medlemslejer, skal du se Deltag i eller udlad en organisation med flere brugere i Microsoft 365.

Relaterede artikler

Konfigurer synkronisering på tværs af lejere ved hjælp af PowerShell eller Microsoft Graph API

Synkroniser brugere i organisationer med flere brugere i Microsoft 365