Több Microsoft Entra-bérlői szervezet interakcióinak ismertetése

A Microsoft Entra id-ban, a Microsoft Entra részeként minden Microsoft Entra-szervezet teljesen független: egy olyan társ, amely logikailag független az Ön által kezelt többi Microsoft Entra-szervezettől. A szervezetek közötti függetlenség magában foglalja az erőforrások függetlenségét, az adminisztratív függetlenséget és a szinkronizálás függetlenségét. A szervezetek között nincs szülő-gyermek kapcsolat.

Erőforrás-függetlenség

• Ha Microsoft Entra-erőforrást hoz létre vagy töröl egy szervezeten belül, az a külső felhasználók részleges kivételével semmilyen más szervezet egyik erőforrására sem lesz hatással.
• Ha az egyik tartománynevét egy szervezetnél regisztrálja, azt nem használhatja más szervezetek számára.

Rendszergazda függetlenség

Ha a "Contoso" szervezet nem rendszergazda felhasználója létrehoz egy tesztszervezetet, akkor:

• Alapértelmezés szerint a szervezetet létrehozó felhasználó külső felhasználóként hozzáadja az új szervezetet, és hozzárendeli a globális Rendszergazda istrator szerepkört az adott szervezetben.
• A "Contoso" szervezet rendszergazdái nem rendelkeznek közvetlen rendszergazdai jogosultságokkal a "Test" szervezet számára, kivéve, ha a "Test" rendszergazdája kifejezetten megadja nekik ezeket a jogosultságokat.
• Ha Microsoft Entra-szerepkört ad hozzá vagy távolít el egy felhasználóhoz egy szervezeten belül, a módosítás nem érinti a többi szerepkört. A felhasználó által más Microsoft Entra-szervezetben hozzárendelt szerepkörök például.

Szinkronizálás függetlensége

A Microsoft Entra Csatlakozás eszközzel egymástól függetlenül konfigurálhatja az egyes Microsoft Entra-szervezeteket, hogy különböző AD-erdőkből szinkronizálják az adatokat. Ha több Microsoft Entra-bérlő van, tekintse meg a Microsoft Entra Csatlakozás topológiáit.

Microsoft Entra-szervezet hozzáadása

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább globális Rendszergazda istratorként.
2. Válassza ki a Microsoft Entra ID.
3. Válassza a Bérlők kezelése lehetőséget.
4. Válassza a Létrehozás elemet.
5. Válassza a Munkaerő lehetőséget, és adja meg a kért információkat. A Microsoft Entra ID létrehoz egy új szervezetet, és megjelenik a szervezetek listájában.

Feljegyzés

Más Azure-erőforrásoktól eltérően a Microsoft Entra-szervezetek nem egy Azure-előfizetés gyermekerőforrásai. Ha az Azure-előfizetése lemondva vagy lejárt, továbbra is hozzáférhet a Microsoft Entra-szervezet adataihoz az Azure PowerShell, a Microsoft Graph API vagy a Microsoft 365 Felügyeleti központ használatával. Másik előfizetést is társíthat a szervezethez.

Feljegyzés

Az Azure AD- és MSOnline PowerShell-modulok 2024. március 30-ától elavultak. További információkért olvassa el az elavulás frissítését. Ezen dátum után ezeknek a moduloknak a támogatása a Microsoft Graph PowerShell SDK-ra való migrálásra és a biztonsági javításokra korlátozódik. Az elavult modulok 2025. március 30-ától működnek tovább.

Javasoljuk, hogy migráljon a Microsoft Graph PowerShellbe a Microsoft Entra ID (korábbi nevén Azure AD) használatához. Gyakori migrálási kérdésekért tekintse meg a migrálással kapcsolatos gyakori kérdéseket. Megjegyzés: Az MSOnline 1.0.x verziói 2024. június 30. után fennakadást tapasztalhatnak.

Következő lépések

A Microsoft Entra ID licencelési szempontjait és ajánlott eljárásait a Mi a Microsoft Entra ID-licencelés?