Csatlakozás több-bérlős szervezethez a Microsoft 365-ben

Több-bérlős szervezethez való csatlakozáshoz a tulajdonos szervezet globális rendszergazdájának először hozzá kell adnia a szervezetet a több-bérlős szervezethez. Miután ezt elvégezték, csatlakozhat a több-bérlős szervezethez. A csatlakozáshoz szüksége lesz a tulajdonos szervezet bérlőazonosítójára.

Miután csatlakozott, bármikor kiléphet egy több-bérlős szervezetből.

Fontos

A Microsoft azt javasolja, hogy a legkevesebb engedéllyel rendelkező szerepköröket használja. Ez segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.

Ha egy meglévő több-bérlős szervezethez csatlakozik, a következő beállítások lesznek konfigurálva Microsoft Entra azonosítóban:

  • A rendszer hozzáad egy bérlők közötti szinkronizálási konfigurációt MTO_Sync_<TenantID> néven, de még nem jönnek létre szinkronizálási feladatok. (Ha már rendelkezik bérlők közötti szinkronizálási konfigurációval, az változatlan marad.)
  • A rendszer a bérlők közötti hozzáférési beállításokhoz hozzáad egy szervezeti kapcsolatot a bérlők közötti hozzáférés és identitásszinkronizálás több-bérlős szervezeti sablonjai alapján. (Ha már létezik szervezeti kapcsolat, a rendszer a meglévőt használja.)
  • Az identitásszinkronizálás több-bérlős szervezeti sablonja úgy van beállítva, hogy a felhasználók szinkronizálhassanak ebbe a bérlőbe.
  • A bérlők közötti hozzáférés több-bérlős szervezeti sablonja úgy lesz beállítva, hogy automatikusan beváltsa a felhasználói meghívásokat, valamint a bejövő és kimenő meghívásokat.

Ha elhagy egy több-bérlős szervezetet, a rendszer nem befolyásolja a bérlők közötti hozzáférési beállításokat és a bérlők közötti szinkronizálási konfigurációkat az Microsoft Entra-azonosítóban.

Csatlakozás meglévő több-bérlős szervezethez

Fontos

A Microsoft azt javasolja, hogy a legkevesebb engedéllyel rendelkező szerepköröket használja. Az alacsonyabb engedélyekkel rendelkező fiókok használata segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.

Csatlakozás meglévő több-bérlős szervezethez a Microsoft 365-ben:

  1. Jelentkezzen be a Microsoft 365 Felügyeleti központ globális rendszergazdaként.
  2. Bontsa ki a Beállítások elemet, és válassza a Szervezeti beállítások lehetőséget.
  3. A Szervezeti profil lapon válassza a Több-bérlős együttműködés lehetőséget.
  4. Válassza az Első lépések lehetőséget.
  5. Válassza a Csatlakozás meglévő több-bérlős szervezethez lehetőséget.
  6. Adja meg a tulajdonos szervezet bérlőazonosítóját.
  7. Jelölje be A felhasználók szinkronizálhatnak ebbe a bérlőbe a több-bérlős szervezet többi bérlőjében jelölőnégyzetet, és A másik bérlő felhasználóinak hozzájárulási kéréseinek mellőzése a bérlőben lévő alkalmazások és erőforrások elérésekor jelölőnégyzetet.
  8. Válassza a Tovább gombot.
  9. Válassza a Kész lehetőséget.

A bérlő több-bérlős szervezethez való csatlakoztatása akár négy órát is igénybe vehet.

Megjegyzés:

Ha hibát tapasztal a több-bérlős szervezethez való csatlakozáskor, próbálkozzon újra két óra elteltével. Ha a hiba megismétlődik, forduljon a Microsoft ügyfélszolgálatához.

A több-bérlős szervezethez való csatlakozás után a következő lépés a felhasználók szinkronizálása a többi bérlővel. Részletekért lásd: Felhasználók szinkronizálása több-bérlős szervezetekben a Microsoft 365-ben.

Több-bérlős szervezet elhagyása

Elhagyhat egy több-bérlős szervezetet, ha a bérlő nem az utolsó tulajdonos bérlő a több-bérlős szervezetben. A többi tagbérlőt is eltávolíthatja.

Fontos

A Microsoft azt javasolja, hogy a legkevesebb engedéllyel rendelkező szerepköröket használja. Az alacsonyabb engedélyekkel rendelkező fiókok használata segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.

Bérlő eltávolítása több-bérlős szervezetből a Microsoft 365-ben:

  1. Jelentkezzen be a Microsoft 365 Felügyeleti központ globális rendszergazdaként.
  2. Bontsa ki a Beállítások elemet, és válassza a Szervezeti beállítások lehetőséget.
  3. A Szervezeti profil lapon válassza a Több-bérlős együttműködés lehetőséget.
  4. Jelölje be az eltávolítani kívánt bérlő melletti jelölőnégyzetet.
  5. Válassza a Bérlő eltávolítása lehetőséget.
  6. Olvassa el a bérlő eltávolításával kapcsolatos részleteket az oldalsó panelen, majd válassza a Bérlő eltávolítása lehetőséget.

A bérlő eltávolítása nem módosítja a felhasználószinkronizálási konfigurációkat és a bérlők közötti hozzáférési beállításokat Microsoft Entra azonosítóban. Javasoljuk, hogy tekintse át ezeket a beállításokat, és végezze el a szükséges frissítéseket a bérlő eltávolítása után.

Szinkronizált felhasználók eltávolítása más bérlőkből

Ha eltávolít egy bérlőt egy több-bérlős szervezetből, érdemes lehet leállítani a felhasználók szinkronizálását a bérlő és a több-bérlős szervezetben maradó bérlők között. Ezt úgy teheti meg, hogy frissíti a bérlők közötti szinkronizálási konfigurációt Microsoft Entra azonosítóban, eltávolítja a szinkronizált biztonsági csoportokat, majd újraindítja a szinkronizálást nulla felhasználóval.

A Microsoft 365 Felügyeleti központ létrehozott több-bérlős szervezetek bérlők közötti szinkronizálási konfigurációinak neve MTO_Sync_<TenantID> Microsoft Entra bérlők közötti szinkronizálásban.

A szinkronizált felhasználók eltávolítása:

  • A több-bérlős szervezetet elhagyó bérlő esetében frissítse a szinkronizálási konfigurációkat a több-bérlős szervezet azon többi bérlőjéhez, ahol a felhasználókat szinkronizálja.

  • A több-bérlős szervezetben fennmaradó összes bérlő esetében frissítse a távozó bérlő szinkronizálási konfigurációját.

Fontos

A Microsoft azt javasolja, hogy a legkevesebb engedéllyel rendelkező szerepköröket használja. Az alacsonyabb engedélyekkel rendelkező fiókok használata segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.

Ha el szeretné távolítani a felhasználókat egy több-bérlős szervezet többi bérlőjéből:

  1. Jelentkezzen be a Microsoft Entra Felügyeleti központba globális rendszergazda.
  2. Bontsa ki az Identitás, majd a Külső identitások elemet.
  3. Válassza a Bérlők közötti szinkronizálás lehetőséget.
  4. Válassza a Konfigurációk lehetőséget.
  5. Válassza ki a frissíteni kívánt konfiguráció hivatkozását.
  6. Válassza a Felhasználók és csoportok lehetőséget.
  7. Jelölje be az eltávolítani kívánt biztonsági csoportok jelölőnégyzetét, majd válassza az Eltávolítás lehetőséget.
  8. Válassza az Áttekintés lehetőséget.
  9. Válassza a Kiépítés újraindítása lehetőséget.

Miután eltávolította a felhasználókat a többi bérlő címtárából, megszüntetheti a szinkronizálási konfigurációk kiépítését, vagy törölheti őket.

Felhasználószinkronizálás és automatikus meghívóváltás leállítása

Miután eltávolított egy bérlőt egy több-bérlős szervezetből, érdemes lehet leállítani a felhasználószinkronizálást és az automatikus meghívás-visszaváltást a több-bérlős szervezetben maradó bérlőkkel.

A felhasználói szinkronizálás és az automatikus meghívás-visszaváltás megakadályozása:

  • A több-bérlős szervezetet elhagyó bérlő esetében frissítse a bérlők közötti hozzáférési beállításokat a több-bérlős szervezetben maradó bérlők esetében.

  • A több-bérlős szervezetben maradó összes bérlő esetében frissítse a bérlők közötti hozzáférési beállításokat a távozó bérlőre vonatkozóan.

Fontos

A Microsoft azt javasolja, hogy a legkevesebb engedéllyel rendelkező szerepköröket használja. Az alacsonyabb engedélyekkel rendelkező fiókok használata segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.

A felhasználói szinkronizálás és az automatikus meghívás-visszaváltás megakadályozása:

  1. Jelentkezzen be a Microsoft Entra Felügyeleti központba globális rendszergazda.
  2. Bontsa ki az Identitás, majd a Külső identitások elemet.
  3. Válassza a Bérlők közötti hozzáférési beállítások lehetőséget.
  4. A Szervezeti beállítások lapon válassza a frissíteni kívánt bérlő bejövő hozzáférési beállításainak hivatkozását.
    1. A Megbízhatósági beállítások lapon törölje a jelet a Meghívók automatikus beváltása a bérlői <szervezettel> jelölőnégyzetből.
    2. A Bérlők közötti szinkronizálás lapon törölje a jelet a Felhasználók szinkronizálásának engedélyezése ebbe a bérlőbe jelölőnégyzetből.
    3. Válassza a Mentés elemet.
  5. Válassza ki a frissíteni kívánt bérlő kimenő hozzáférési beállításainak hivatkozását.
    1. A Megbízhatósági beállítások lapon törölje a jelet a Meghívók automatikus beváltása a bérlői <szervezettel> jelölőnégyzetből.
    2. Válassza a Mentés elemet.

További információ a bérlők közötti hozzáférési beállításokról: Bérlők közötti hozzáférési beállítások konfigurálása B2B-együttműködéshez.

Bérlők közötti szinkronizálás konfigurálása

Áttekintés: Bérlők közötti hozzáférés Microsoft Entra Külső ID

Több-bérlős szervezetek tervezése a Microsoft 365-ben

Több-bérlős szervezet beállítása a Microsoft 365-ben

Több-bérlős szervezetek felhasználóinak szinkronizálása a Microsoft 365-ben

  • Last updated on