Del via

Synkroniser brugere i organisationer med flere brugere i Microsoft 365

Hvis brugere i din lejer skal kunne samarbejde med brugere i andre lejere, skal du synkronisere dine brugere med de andre lejere.

Der er to måder at konfigurere brugersynkronisering på:

Begge metoder bruger synkronisering på tværs af lejere i Microsoft Entra ID.

Hvis du vil synkronisere de samme brugere med alle de andre lejere i en organisation med flere brugere, anbefaler vi, at du deler brugere i Microsoft 365 Administration. Dette opretter de nødvendige konfigurationer i Microsoft Entra ID for dig.

Hvis du vil synkronisere forskellige brugere til forskellige lejere eller bruge Entra-grupper til at bestemme, hvilke brugere der skal klargøres, skal du konfigurere synkronisering på tværs af lejere direkte i Microsoft Entra ID.

Selvom du kan oprette flere konfigurationer til synkronisering på tværs af lejere for en enkelt ekstern lejer, anbefaler vi, at du kun bruger én for nem administration.

Hvis du allerede har B2B-medlemsbrugere synkroniseret med lejere, der er en del af MTO'en, bliver disse brugere straks MTO-medlemmer efter MTO-dannelse.

Bemærk!

Det kan tage op til 24 timer, før synkroniserede brugere er tilgængelige i Microsoft 365-tjenester som Teams og SharePoint.

Du kan få flere oplysninger om synkronisering på tværs af lejere under Hvad er synkronisering på tværs af lejere?.

Hvis du har problemer med brugersynkronisering, skal du kontrollere klargøringslogfilerne i Microsoft Entra ID.

Synkronisering af brugeregenskab

Når du konfigurerer brugersynkronisering med en anden lejer i en organisation med flere brugere, synkroniseres følgende brugeregenskaber:

Egenskab Egenskab
accountEnabled physicalDeliveryOfficeName
alternativeSecurityIds postnummer
by preferredLanguage
land showInAddressList
afdeling stat
displayName streetAddress
employeeId efternavn
givenName telefonNummer
IsSoftDeleted userPrincipalName
jobTitel UserType (medlem)
mailNickname bestyrer

Du kan ændre de egenskaber, der synkroniseres, når synkroniseringen er konfigureret. Du kan få flere oplysninger under Konfigurer synkronisering på tværs af lejere.

Profilkortoplevelse

Profilkortet er en funktion, der giver brugerne mulighed for at få vist oplysninger om en anden bruger, f.eks. mail, telefonnummer og kontorplacering. Den er tilgængelig i de fleste Microsoft 365-apps, f.eks. Teams, Outlook, SharePoint og Viva Engage. Brugere i organisationer med flere brugere kan se oplysninger om brugere i andre lejere, der er en del af den multitenant-organisation. Det, brugerne kan se, afhænger af, hvilke data der synkroniseres mellem lejerne. Bemærk, at nogle egenskaber kræver yderligere konfiguration for at blive vist.

Den nye Desktop-klient til Teams henter nogle data direkte fra de andre lejere i den multitenant-organisation for at skabe en bedre oplevelse. Når en bruger i en organisation med flere brugere kigger på profilkortet for en bruger i en anden lejer i Teams, er navn, kontaktoplysninger og joboplysninger tilgængelige i 1:1-chats og delte kanaler, uden at det er nødvendigt at konfigurere egenskabssynkronisering. Disse egenskaber hentes af Microsoft Entra adgang på tværs af lejere og ekstern adgang i Teams. Hvis du vil se disse egenskaber et andet sted i Teams, f.eks. kanaler, gruppechats og chats med gæstekonti, skal du inkludere dem som en del af brugersynkronisering.

I en organisation med flere brugere er profilbilledet altid tilgængeligt og hentes fra brugerens hjemmelejer.

Hvis du vil have den mest ensartede profilkortoplevelse, skal du være opmærksom på følgende:

Brugere, der er synkroniseret med din lejer fra andre lejere

Brugere, der synkroniseres med din lejer fra andre lejere i din multitenantorganisation, synkroniseres som Microsoft Entra medlemmer i stedet for gæster.

Som medlemmer har personer fra andre lejere en mere problemfri samarbejdsaftale. Dette omfatter adgang til filer, der bruger personer i din organisations links, der kan deles. Overvej at bruge følsomhedsmærkater , hvis du har brug for at begrænse, hvem der kan få adgang til en fil med et link til personer i organisationen .

Hvis nogle personer fra den anden lejer allerede har gæstekonti i din mappe, ændrer synkroniseringsprocessen ikke deres brugertype til medlem som standard. Du kan ændre disse brugeres brugertype til medlem ved at opdatere brugeregenskaberne i Microsoft Entra ID eller opdatere dine konfigurationstilknytninger for synkronisering på tværs af lejere i Microsoft Entra ID for at understøtte konvertering fra gæst til medlem i stor skala.

Konfigurer indledende brugersynkronisering for en organisation med flere brugere

Vigtigt!

Microsoft anbefaler, at du bruger roller med færrest tilladelser. Brug af konti med lavere tilladelser hjælper med at forbedre sikkerheden for din organisation. Global administrator er en yderst privilegeret rolle, der bør være begrænset til nødsituationer, når du ikke kan bruge en eksisterende rolle.

Sådan synkroniserer du identiteter med andre lejere i en organisation med flere brugere:

  1. Log på Microsoft 365 Administration som global administrator.
  2. Udvid Indstillinger, og vælg Organisationsindstillinger.
  3. På fanen Organisationsprofil skal du vælge Multitenant-samarbejde.
  4. Vælg Del brugere.
  5. Vælg Vælg de brugere, der skal deles.
  6. Vælg Gem.
  7. Vælg Ja for at bekræfte.

Dette opretter en konfiguration til synkronisering på tværs af lejere i Microsoft Entra ID for hver lejer i din flerlejerorganisation. Synkroniseringskonfigurationerne kaldes MTO_Sync_<TenantID>.

Konfigurer brugersynkronisering med nyligt tilføjede lejere

Hvis du føjer flere lejere til din multitenantorganisation, skal du konfigurere brugersynkronisering med disse lejere.

Vigtigt!

Microsoft anbefaler, at du bruger roller med færrest tilladelser. Brug af konti med lavere tilladelser hjælper med at forbedre sikkerheden for din organisation. Global administrator er en yderst privilegeret rolle, der bør være begrænset til nødsituationer, når du ikke kan bruge en eksisterende rolle.

Sådan konfigurerer du brugersynkronisering med nyligt tilføjede lejere:

  1. Log på Microsoft 365 Administration som global administrator.
  2. Udvid Indstillinger, og vælg Organisationsindstillinger.
  3. På fanen Organisationsprofil skal du vælge Multitenant-samarbejde.
  4. Vælg Del brugere.
  5. Vælg Del aktuelt brugerområde.
  6. Vælg Ja for at bekræfte.

Rediger, hvilke brugere der synkroniseres med andre lejere

Du kan ændre, hvilke brugere der synkroniseres med andre lejere i din multitenant-organisation.

Vigtigt!

Microsoft anbefaler, at du bruger roller med færrest tilladelser. Brug af konti med lavere tilladelser hjælper med at forbedre sikkerheden for din organisation. Global administrator er en yderst privilegeret rolle, der bør være begrænset til nødsituationer, når du ikke kan bruge en eksisterende rolle.

Sådan ændrer du, hvilke brugere der synkroniseres med andre lejere:

  1. Log på Microsoft 365 Administration som global administrator.
  2. Udvid Indstillinger, og vælg Organisationsindstillinger.
  3. På fanen Organisationsprofil skal du vælge Multitenant-samarbejde.
  4. Vælg Del brugere.
  5. Vælg Rediger delte brugere.
  6. Opdater de brugere, du vil synkronisere med andre lejere, og vælg derefter Gem.
  7. Vælg Ja for at bekræfte.

Denne procedure opdaterer MTO_Sync_<TenantID> synkroniseringskonfigurationerne i Microsoft Entra ID for hver lejer i din organisation med flere brugere.

Fejlfindingstip til organisationer med flere brugere

Kendte problemer med klargøring i Microsoft Entra ID

Plan for organisationer med flere brugere i Microsoft 365

Konfigurer en multitenant organisation i Microsoft 365

Deltag i eller udlad en organisation med flere brugere i Microsoft 365

Angiver, hvor mange brugere eller grupper der skal klargøres med filtre for styring