Mehrinstanzenfähiges Kundenmanagement für Partner

Die mehrinstanzenfähige Verwaltung (Multitenant Management, MTM) in den Teams-Räumen Pro Management hilft Partnerorganisationen, mehrere Kunden an einem Ort mit ihren eigenen Domänenanmeldeinformationen zu verwalten. Partnerbenutzer sehen nur die Kundenräume, denen sie zugewiesen sind. Es ist möglich, benutzerdefinierte Rollen für jeden Kunden im MTM-Portal anzuwenden, wodurch Partnerorganisationen eine präzise Kontrolle der Berechtigungen für die Ressourcen des Kunden erhalten. Dieses Feature ist nur in der öffentlichen oder kommerziellen Cloud verfügbar. Sie ist in GCC-, GCC-H- oder DoD-Government-Clouds nicht verfügbar.

Das MTM-Portal kann über diesen Link aufgerufen werden.

Hinweis

Partnerorganisationen können ihre eigenen Räume nicht über das MTM-Portal verwalten. Diese Räume können im Teams Rooms Pro Management-Portal verwaltet werden.

Voraussetzungen für die Verwaltung Ihrer Kunden über die MTM-Erfahrung

Partner müssen bestimmte Berechtigungskriterien erfüllen, die über eine nachgewiesene Erfolgsbilanz verfügen, und die organisatorischen Funktionen zum Bereitstellen, Konfigurieren und Verwalten von Microsoft Teams-Räumen, einschließlich Surface Hub, erfüllen. Partner, die mehr über die Anforderungen erfahren möchten, um Ein Microsoft Teams-Räume-Partner zu werden, können ihre Anfrage über den Link übermitteln.

Onboarding von Kunden

Um Kunden über das Teams Rooms Pro Management-MTM-Portal zu verwalten, wird eine Beziehung zwischen dem Mandanten der Partnerorganisation und dem Kunden über eine einladung hergestellt, die vom Kunden gesendet wird.

Mandanten-Manager

Diese integrierte Rolle kann nur im Teams Rooms Pro Management-MTM-Portal konfiguriert werden. Mit dieser Rolle können Sie eine Gruppe von Benutzern zuweisen, die Einladungen akzeptiert, aber nicht an der Verwaltung von Kundenräumen beteiligt sind. Um Mandanten-Manager-Berechtigungen im Teams Rooms Pro Management-MTM-Portal zuzuweisen, muss das zuweisende Konto im Teams Rooms Pro Management-Portal für Kunden auf einen Teams Rooms Pro Manager festgelegt werden. Bevor Sie versuchen, Mandanten-Manager-Berechtigungen festzulegen, überprüfen Sie, ob das Konto in Ihrem Teams Rooms Pro-Verwaltungskundenportal ordnungsgemäß eingerichtet ist. Dies kann nicht über das Teams Rooms Pro Management-MTM-Portal konfiguriert werden.

Es wird empfohlen, diese Rolle so zu konfigurieren, dass bestimmte Mandantenmanager Einladungen von Kunden akzeptieren und Berechtigungen an andere Personen in Ihrer Organisation unterlegieren können. Andernfalls können nur Benutzer mit der Rolle Teams Rooms Pro Manager in Ihrem Mandanten Einladungen annehmen.

So konfigurieren Sie Mandanten-Manager

1. Melden Sie sich bei der Rolle Teams Rooms Pro Management-MTM-Portal Teams Rooms Pro Manager an.
2. Wechseln Sie zu Mandanten-Manager.
3. Wählen Sie Mandanten-Manager hinzufügen aus.
4. Suchen Sie im Detailbereich nach den Benutzern oder Sicherheitsgruppen.
5. Wählen Sie den Benutzer oder die Gruppe aus.
6. Klicken Sie auf Hinzufügen.

Einladung des Kunden

Der Partner stellt den Domänennamen für Kunden bereit. Nur die Rollen Globaler Administrator, Teams Rooms Pro Manager und Mandantenmanager können die Einladung sehen und annehmen, wenn sie sich beim Teams Rooms Pro Management-MTM-Portal anmelden.

[WICHTIG] Microsoft empfiehlt die Verwendung von Rollen mit den geringsten Berechtigungen. Die Verwendung von Konten mit niedrigeren Berechtigungen trägt zur Verbesserung der Sicherheit für Ihre Organisation bei. Globaler Administrator ist eine Rolle mit hohen Berechtigungen, die auf Notfallszenarien beschränkt werden sollte, wenn Sie keine vorhandene Rolle verwenden können.

Hinweis

Obwohl diese Rollen Einladungen und allgemeine Mandantenmetadaten anzeigen können, werden die Daten des Kunden erst angezeigt, wenn Ihnen eine Rolle für diesen Kunden zugewiesen wurde.

Details zur Kundenladung finden Sie unter Mehrinstanzenfähige Verwaltung für Kunden.

So akzeptieren Sie eine ausstehende Einladung

1. Melden Sie sich beim Teams Rooms Pro Management-MTM-Portal als Teams Rooms Pro Manager oder Mandanten-Manager an.

2. Wechseln Sie zu Mandanten.

3. Wählen Sie die Einladung aus, die den Status Ausstehend anzeigt.

4. Überprüfen Sie die Einladungsdetails.

5. Weisen Sie die Benutzer zu, die Teil der Administratoren für den Kunden sein werden.

6. Wählen Sie Akzeptieren aus, um die Beziehung zwischen Partnern und Kunden herzustellen.

   Wenn Sie Verweigern auswählen , wird die Einladung gelöscht.

   Hinweis

   Es besteht keine dauerhafte Zuordnung mit dem Benutzer, der die Einladung annimmt.

So überprüfen Sie die Konfiguration oder fügen weitere primäre Administratoren für einen Mandanten hinzu

1. Wählen Sie den Kunden in der Liste Mandanten aus.
2. Wählen Sie im Detailbereich Primäre Administratoren aus.
3. Suchen Sie nach dem Benutzer oder der Gruppe.
4. Wählen Sie Hinzufügen aus, um die Auswahl zu bestätigen.

Offboarding-Kunden

Um einen Kunden außer Bord zu bringen, müssen Sie diesen aus der Liste Mandanten entfernen.

So entfernen Sie einen Kunden

1. Melden Sie sich beim Teams Rooms Pro Management-MTM-Portal als primärer Administrator für den Kunden an, den Sie entfernen möchten.
2. Wechseln Sie zu Mandanten.
3. Wählen Sie den Kunden aus, den Sie entfernen möchten.
4. Wählen Sie im Bereich Kundendetails die Option Kunden entfernen aus.
5. Wählen Sie löschen in der Bestätigungsaufforderung aus, um die Zuordnung zwischen Ihnen und dem Kundenmandanten zu beenden.

Verwalten von Partnerrollen

Partnerrollen ermöglichen die Delegierung von Zuständigkeiten an zusätzliches Personal. Das Konzept dieser Rollen ist dasselbe wie unter Rollenbasierte Zugriffssteuerung beschrieben, aber dies erfolgt innerhalb des Kontexts jedes Kunden. Außerdem ist es wichtig zu beachten, dass sich Partnerrollen von den Rollen des Kunden unterscheiden. Die Partnerrollen können vom Kunden gelöscht werden.

Die Rolle "Primäre Administratoren " ist die einzige integrierte Rolle für jeden integrierten Kunden und verfügt über fast alle Berechtigungen im Kontext des Kunden für den Teams Rooms Pro Management-Dienst. Weitere Informationen finden Sie in der Tabelle. Berechtigungen für Partnerrollen reichen nur bis zu den vom Kunden festgelegten Räumen. Wenn der Kunde beispielsweise eine globale Organisation ist und dem Partner die Verwaltung Aller US-Räume (alle Räume in den USA) zuweist, kann der primäre Administrator nur Berechtigungen für diese Räume verwalten und delegieren. Der Partner hat keine Sichtbarkeit für andere Räume, die der Kunde möglicherweise in anderen Ländern/Regionen hat.

So verwalten Sie Benutzer in der Partnerrolle für einen Kunden

1. Wechseln Sie zu Einstellungen > Rollen.
2. Wählen Sie in der Dropdownliste den Kunden aus, für den Sie die Partnerrolle bearbeiten möchten.
3. Wählen Sie in der Liste die integrierte Rolle Primäre Administratoren aus.
4. Wählen Sie Zuweisungen aus.
5. Wählen Sie in der Liste zugewiesene Administratoren aus.
6. Wählen Sie Mitglieder aus.
7. Wählen Sie Bearbeiten aus.
8. Suchen Sie in der Suchleiste nach dem Benutzer oder der Sicherheitsgruppe, den Sie hinzufügen möchten.
9. Wählen Sie den Benutzer oder die Gruppe aus.
10. Wählen Sie Speichern aus, um die Änderungen zu bestätigen.

Verwalten von benutzerdefinierten Partnerrollen für einen Kunden

Als Partner können Sie benutzerdefinierte Rollen erstellen, die Ihren betrieblichen Anforderungen entsprechen. Sie können z. B. eine Helpdeskrolle erstellen, die nur über Incidentverwaltungsberechtigungen verfügen sollte.

So verwalten Sie Rollen

1. Wechseln Sie zu Einstellungen > Rollen.
2. Wählen Sie im Dropdownmenü den Kunden aus, für den Sie die Partnerrolle bearbeiten möchten.
3. Erstellen Sie eine benutzerdefinierte Rolle.

Feature	Erlaubnis	MMR-Administrator	Websiteleiter	Site Tech	Primäre Administratoren
Räume	Anzeigen	✔	✔	✔	✔
	Modifizieren	✔	✔	✔	✔
	Taste zurücksetzen	✔
	Schlüssel herunterladen	✔	✔	✔
	Registrierung aufheben	✔	✔	✔
	Erstellen	✔	✔
Gruppenverwaltung	Anzeigen	✔	✔		✔
	Modifizieren	✔	✔
	Erstellen	✔	✔
Verwaltung des Updaterings	Anzeigen	✔	✔		✔
	Modifizieren	✔	✔		✔
Berichte	Anzeigen	✔	✔		✔
	Erstellen eines Kundenvorfalls	✔	✔	✔	✔
Ticketverwaltung	Anzeigen	✔	✔	✔	✔
	Aktualisieren	✔	✔	✔	✔
Teams Rooms Pro-Einstellungen	Anzeigen	✔
	Modifizieren	✔
Rollenverwaltung	Anzeigen	✔			✔
	Modifizieren	✔			✔

Hinweis

Ein Benutzer, der als primärer Administrator für Kunde A zugewiesen ist, verfügt nur für diesen Kunden über vollständige Berechtigungen im Teams Rooms Pro Management-Dienst. Die Berechtigungen des Benutzers in Kunde A haben keinen Einfluss auf andere Kunden.

Sicherheit

Endkunden behalten die Kontrolle über den Zugriff auf ihre Daten und können einen Partner oder bestimmte Rollen jederzeit vollständig entfernen.

Mit der Funktion für delegierten Zugriff erhält ein Partner keine anderen Berechtigungen außerhalb des Teams Rooms Pro Management-Portals. Wenn Sie beispielsweise dieses Feature verwenden, um einen Partner zum Verwalten von Räumen im Teams Rooms Pro Management-Portal einzuladen, werden microsoft Entra ID, das Teams Admin Center oder ein anderes Microsoft-Produkt keine Berechtigungen gewährt. Darüber hinaus haben Partner keinen Zugriff zum Anzeigen oder Ändern von Räumen, die nicht im Einladungsbereich definiert sind.

Sobald die Kundenbeziehung des Partners eingerichtet wurde, kann der Partner Raumdaten im Teams Rooms Pro Management-Portal anzeigen. Dies schließt alle Daten ein, die im Teams Rooms Pro Management-Portal vorhanden sind, aber von anderen Microsoft-Produkten abgeleitet sind. Beispielsweise werden Anrufqualitätsberichte im Teams Rooms Pro Management-Portal von Den Teams-Anrufqualitätsdaten abgeleitet.

Die Daten befinden sich im Mandanten des Kunden und werden nicht in den Mandanten des Partners kopiert.

Das MTM-Portal für die Teams Rooms Pro-Verwaltung verwendet die Microsoft Entra-Authentifizierung, um die Anmeldeinformationen des Partners zu überprüfen. Es ist wichtig zu beachten, dass die Authentifizierungsrichtlinien des Kunden zu diesem Zeitpunkt nicht für den Partner gelten. Wenn der Kunde beispielsweise über eine Richtlinie für die mehrstufige Authentifizierung verfügt, wird diese nicht in den Partner übersetzt.

Der Kunde kann Überwachungsprotokolle für das Teams Rooms Pro Management-Portal abrufen, das Partneraktivitäten enthält. Weitere Informationen finden Sie unter Überwachungsprotokollierung im verwalteten Dienst "Teams-Räume".

Hinweis

Die Microsoft Entra-Überwachung und die Office 365-Überwachung erfassen keine Protokolle aus dem Teams Rooms Pro Management-Portal.

Navigieren im MTM-Portal

Das MTM-Portal "Teams Rooms Pro Management" verfügt über zwei interaktive Modelle zum Navigieren zwischen Kundendaten:

• Aggregieren Sie Ansichten, in denen Daten von allen Ihren Kunden in einer einzigen Liste konsolidiert werden und gefiltert werden können.

  Hinweis

  Diese Ansicht wird nur auf der Seite Incidents unterstützt, wenn die Ansicht Alle Tickets aktivieren aktiviert ist.

  

• Mandantenwechsel , bei dem nur Daten aus dem in der Dropdownliste ausgewählten Kunden angezeigt werden.

Features, die nicht von der mehrinstanzenfähigen Verwaltung angeboten werden

Aufgrund von technischen, Compliance- oder anderen Einschränkungen sind diese Features im Teams Rooms Pro-Verwaltungsportal für mehrinstanzenfähige Verwaltung nicht verfügbar.

• Integration der ServiceNow-API
• Standards/Raumplaner
• Einmalkennwort
• Fernbedienung
• Bring Your Own Device (BYOD)
• Windows Autopilot