Einrichten einer mehrinstanzenfähigen Organisation in Microsoft 365

Artikel
06/25/2024

Sie können im Microsoft 365 Admin Center eine mehrinstanzenfähige Organisation einrichten oder Mandanten zu einer vorhandenen Organisation hinzufügen.

Wenn jeder externe Mandant die Einladung akzeptiert, der mehrinstanzenfähigen Organisation beizutreten, werden die folgenden Einstellungen in Microsoft Entra ID konfiguriert:

Es wird eine mandantenübergreifende Synchronisierungskonfiguration mit dem Namen MTO_Sync_<TenantID> hinzugefügt, aber es wurden noch keine Synchronisierungsaufträge erstellt. (Wenn Sie bereits über eine mandantenübergreifende Synchronisierungskonfiguration verfügen, bleibt sie unverändert.)
Eine Organisationsbeziehung wird den mandantenübergreifenden Zugriffseinstellungen basierend auf den vorlagen für mehrinstanzenfähige Organisationen für mandantenübergreifenden Zugriff und Identitätssynchronisierung hinzugefügt. (Wenn bereits eine Organisationsbeziehung vorhanden ist, wird die vorhandene verwendet.)
Die mehrinstanzenfähige Organisationsvorlage für die Identitätssynchronisierung ist so festgelegt, dass Benutzer mit diesem Mandanten synchronisieren können.
Die mehrinstanzenfähige Organisationsvorlage für den mandantenübergreifenden Zugriff wird so festgelegt, dass Benutzereinladungen sowohl eingehend als auch ausgehend automatisch eingelöst werden.

Einrichten einer neuen mehrinstanzenfähigen Organisation

Wichtig

Microsoft empfiehlt die Verwendung von Rollen mit den geringsten Berechtigungen. Die Verwendung von Konten mit niedrigeren Berechtigungen trägt zur Verbesserung der Sicherheit für Ihre Organisation bei. Globaler Administrator ist eine Rolle mit hohen Berechtigungen, die auf Notfallszenarien beschränkt werden sollte, wenn Sie keine vorhandene Rolle verwenden können.

So richten Sie eine neue mehrinstanzenfähige Organisation in Microsoft 365 ein:

Melden Sie sich beim Microsoft 365 Admin Center als globaler Administrator an.
Erweitern Sie Einstellungen , und wählen Sie Organisationseinstellungen aus.
Wählen Sie auf der Registerkarte Organisationsprofil die Option Mehrinstanzenfähige Zusammenarbeit aus.
Wählen Sie Erste Schritte aus.
Wählen Sie Neue mehrinstanzenfähige Organisation erstellen und dann Weiter aus.
Geben Sie einen Namen und eine Beschreibung für die mehrinstanzenfähige Organisation ein.
Geben Sie die Mandanten-IDs aller Mandanten ein, die Sie zu dieser Organisation einladen möchten.
Wählen Sie Weiter aus.
Aktivieren Sie die Kontrollkästchen Benutzern die Synchronisierung mit diesem Mandanten aus den anderen Mandanten in dieser mehrinstanzenfähigen Organisation erlauben und Zustimmungsaufforderungen für Benutzer aus dem anderen Mandanten unterdrücken, wenn sie auf Apps und Ressourcen in meinem Mandanten zugreifen .
Wählen Sie Mehrinstanzenfähige Organisation erstellen aus.
Kopieren Sie die Anweisungen für den Beitritt zu der mehrinstanzenfähigen Organisation, und senden Sie sie per E-Mail an einen globalen Administrator in jeder der von Ihnen eingeladenen Organisationen.
Wählen Sie Fertig aus.

Der nächste Schritt, nachdem jeder externe Mandant die Einladung zum Beitritt zur mehrinstanzenfähigen Organisation angenommen hat, besteht darin, Ihre Benutzer mit den anderen Mandanten zu synchronisieren. Weitere Informationen finden Sie unter Synchronisieren von Benutzern in mehrinstanzenfähigen Organisationen in Microsoft 365.

Hinzufügen eines Mandanten zu Ihrer mehrinstanzenfähigen Organisation

Wichtig

So fügen Sie Ihrer mehrinstanzenfähigen Organisation einen Mandanten hinzu:

Melden Sie sich beim Microsoft 365 Admin Center als globaler Administrator an.
Erweitern Sie Einstellungen , und wählen Sie Organisationseinstellungen aus.
Wählen Sie auf der Registerkarte Organisationsprofil die Option Mehrinstanzenfähige Zusammenarbeit aus.
Wählen Sie Neue Mandanten hinzufügen aus.
Geben Sie die Mandanten-IDs der Mandanten ein, die Sie hinzufügen möchten, und wählen Sie dann Mandant hinzufügen aus.
Kopieren Sie die Anweisungen für den Beitritt zu der mehrinstanzenfähigen Organisation, und senden Sie sie per E-Mail an einen globalen Administrator in jeder der von Ihnen eingeladenen Organisationen.
Wählen Sie Fertig aus.