Több-bérlős szervezet – gyakori kérdések

Olvassa el a Microsoft több-bérlős szervezeteivel kapcsolatos gyakori kérdéseket. Ezek a gyakori kérdések (GYIK) rendszeresen frissülnek, hogy új cikkeket tartalmazzanak.

MTO életciklusa

Hogyan történik a több-bérlős szervezet (MTO) beállítása?

A rendszergazdák létrehoznak egy MTO-t a Microsoft 365 Felügyeleti központ, és konfigurálják az együttműködési képességeket a bérlők felhasználói számára. Az MTO-konfiguráció magában foglalja a bérlők közötti szinkronizálási feladatok létrehozását.

Automatikusan létrejönnek a bérlők közötti szinkronizálási feladatok az MTO létrehozásakor?

Ha létrehoz egy MTO-t, vagy egy bérlő csatlakozik egy meglévőhöz, a bérlők közötti szinkronizálási feladatok automatikusan létrejönnek, hogy lehetővé tegyék a szinkronizálást a meglévő bérlők és az új bérlők között. Ezek a feladatok azonban csak akkor indulnak el rendszeres időközönként, ha egy bérlői rendszergazda megosztja a felhasználókat, hogy szinkronizálva legyenek az MTO-val.

Használhatók az Entra id portálon létrehozott meglévő bérlők közötti szinkronizálási feladatok?

A meglévő bérlők közötti szinkronizálási feladatok a B2B-együttműködés tagjaival használhatók az MTO beállításakor automatikusan létrehozottak helyett. Ezek a meglévő B2B-tagok az MTO létrehozása után használhatják az MTO-funkciókat.

Törölhetem az MTO beállítása során létrehozott automatikusan létrehozott MTO_Sync feladatot?

Az MTO létrehozásakor bérlők közötti szinkronizálási feladatokat hoz létre a "MTO_Sync" előtaggal, amely az Entra id portálon látható. Ezek a feladatok törölhetők, de később automatikusan újra létrejönnek, amelyeket nyugodtan figyelmen kívül hagyhat.

Mi történik a bérlők közötti szinkronizálási feladatokat, amikor egy bérlő elhagyja az MTO-t?

A bérlők közötti szinkronizálási feladatok nem lesznek hatással az MTO elhagyásakor. Javasoljuk, hogy a rendszergazdák áttekintsék a bérlők közötti szinkronizálást, a bérlők közötti szinkronizálási beállítást és az automatikus beváltás beállításait , amikor egy bérlő elhagyja az MTO-t.

Mi történik, ha egy szinkronizált felhasználó már létezik B2B-felhasználóként a célbérlőn?

A B2B-vendégfelhasználókat nem érinti az MTO létrehozása, és a felhasználói élményük nem változik. Ha azt szeretné, hogy a meglévő vendégek MTO-funkciókat tapasztaljanak, tagfelhasználókká kell alakítani őket.

Ha a felhasználó B2B-tagként létezik, az MTO létrehozásakor automatikusan MTO-képességeket fog tapasztalni.

Mi történik, ha egy szinkronizált felhasználó már létezik partnerként a célbérlőben?

A partnerobjektumokat nem érinti az MTO vagy a bérlők közötti szinkronizálási feladatok létrehozása. A bérlők közötti szinkronizálás B2B-tagobjektumokat hoz létre, amelyek miatt ismétlődő bejegyzések jelenhetnek meg a felhasználó keresésekor. Javasoljuk, hogy az MTO implementálása előtt tisztítsa meg a fő kapcsolattartókat. A több-bérlős felhasználókezelés általános szempontjai Microsoft Entra ID – Microsoft Entra | Microsoft Learn

Szinkronizálhatók a biztonsági csoportok a bérlők között?

Bár a csoportokkal szinkronizálhatók a felhasználók a bérlők között Entra bérlők közötti szinkronizálással, maguk a biztonsági csoportok nem szinkronizálhatók a bérlők között.

Leképezhetők a forrásattribútumok a célbérlő különböző attribútumaihoz?

Igen, testre szabhatja az attribútumleképezéseket.

Hogyan kell beállítani a "Visible to Users" (Látható a felhasználók számára) tulajdonságot a bérlők közötti szinkronizálási feladatokhoz?

Ez a beállítás a bérlők közötti szinkronizálási feladat tulajdonságai között érhető el a Microsoft Entra ID portálon. A tulajdonság határozza meg, hogy az alkalmazás megjelenik-e a végfelhasználói portálokon, például a myapps.microsoft.com. Szinkronizálási feladatok esetén a "Visible to Users" (Látható a felhasználók számára) beállítás nem értékre van állítva.

Az MTO-felhasználók regisztrálhatnak alkalmazásokat Microsoft Entra ID más bérlőkben?

Ez attól függ, hogy mely szerepkörök regisztrálhatnak alkalmazásokat. Javasoljuk, hogy korlátozza az alkalmazásfejlesztői szerepkört.

Korlátozhatók az MTO-felhasználó hozzáférési engedélyei?

Feltételes hozzáférési szabályzatokkal korlátozhatja az MTO-felhasználókhoz való hozzáférést a többi kiépített felhasználóhoz hasonlóan.

Létre lehet hozni MTO-t a világ különböző régióiban?

Az MTO több helyen lévő bérlőkre is kiterjedhet, ha ugyanabban a felhőben vannak. A különböző felhőkörnyezetekben található bérlők között azonban nem lehet MTO-t beállítani. Ha például egy bérlője van a kereskedelmi felhőben, egy másik pedig a GCCH-ben, akkor egy MTO létrehozása közöttük még nem támogatott.

Elérhető az MTO speciális felhőkben? Beállíthatom az MTO-t a felhőbeli bérlőim között?

Az MTO A GCC-, GCC-H- és DOD-felhőkben érhető el. Az MTO-bérlők azonban csak olyan bérlőkkel rendelkezhetnek, amelyek ugyanazon a felhőn belül találhatók.

Mi az MTO licenckövetelménye?

A több-bérlős szervezeti funkció használatához a felhasználónak Microsoft Entra ID P1 vagy újabb licenccel kell rendelkeznie. További információ: Entra több-bérlős szervezet licencelési követelményei és Entra bérlők közötti szinkronizálás licencelési követelményei.

Az alapelv az, hogy egy embernek csak egy licencre van szüksége. Ha tehát az otthoni bérlőjében rendelkezik licenccel, nincs szükség másik licencre az erőforrás-bérlőn.

Teams

Elegendő a bérlők közötti szinkronizálás beállítása a Teams MTO-funkcióinak kihasználásához?

Az MTO-specifikus Teams-funkciókhoz MTO-t kell beállítani. A külső hozzáférési szabályzatok beállítása és az MTO-beállítás részét képező B2B közvetlen kapcsolódási szabályzat beállítása elengedhetetlen a Teams MTO-funkcióinak használatához. A Teams több-bérlős képességeiről itt talál további információt. Fontos szem előtt tartani, hogy ezek a képességek mostantól támogatottak a VDI-, a Teams asztali és a mobil (iOS- és Android-) ügyfeleken. A webes ügyfelek felhasználói élménye azonban korlátozott marad a többi ügyfélhez képest, ami azt jelenti, hogy a webes ügyfelet használó ügyfelek nem fogják ugyanazt az optimalizált felületet látni.

Egyesülnek a régi csevegések, amikor a felhasználót B2B-vendégből taggá alakítja?

A régi csevegések nem lesznek egyesítve, ha egy felhasználó vendégből taggá alakul. A felhasználó továbbra is látja a B2B-tagokkal rendelkező csevegési szálat, de az új csevegőüzenetek küldése ebben a szálban le van tiltva. Minden keresési belépési pont átirányítja a felhasználót a felhasználó otthoni bérlőazonosítójával való csevegésre a szélesebb körű MTO-csoportból, és a csevegések nem töredezettek.

Létrehozhatnak az MTO-felhasználók csapatokat, és meghívhatnak vendégeket más bérlőkre?

Az MTO-felhasználók csoportokat hozhatnak létre, és vendégeket hívhatnak meg más bérlőkből.

Miért nem látják egyes felhasználók az otthoni bérlőjüket, miután egy bérlő átváltott az MTO-bérlőre?

Ez egy ismert probléma, amely kis számú felhasználót érinthet. A Microsoft dolgozik egy olyan javításon, amely hamarosan elérhetővé válik. Ha a szervezet felhasználóira hatással van, forduljon a Microsoft ügyfélszolgálatához.

Működik az MTO a Teams webes használatakor?

A Microsoft Teams a weben MTO-ban támogatott. A legoptimalizáltabb felület azonban elérhető a Teams asztali, VDI- és mobilügyfeleken. Javasoljuk, hogy az ügyfelek ezeket az ügyfeleket használják a legjobb élmény érdekében.

Néhány felhasználó nem látja az összes MTO-bérlőt a legördülő listában. Ez várható?

Előfordulhat, hogy egyes felhasználók nem látják az összes MTO-bérlőt a fiókválasztó legördülő listájában. Ebben az esetben lépjen a Fiókok és szervezetek lapra az új Teams asztali ügyfélalkalmazás alkalmazásbeállításai között. Kapcsolja be a váltógombot a fiókválasztóban megjeleníteni kívánt szervezet mellett.

Látható a szervezeti diagram és a profilkép az MTO-felhasználók számára?

A szervezeti diagram és a profilkép az MTO-felhasználók számára érhető el, és megtekinthető a Teamsben. Javasoljuk, hogy a bérlők közötti szinkronizálással szinkronizálja az összes felhasználói tulajdonságot, beleértve a kezelő attribútumot is.

Látható a profilkép az MTO-felhasználók számára?

A profilkép a Teams MTO-felhasználói számára látható. Más ügyfeleken azonban még nem érhető el. A profilkép egy Teams-funkción keresztül érhető el, nem pedig bérlők közötti szinkronizálással.

Milyen értekezletbe való bekapcsolódás érhető el a másik bérlőn üzemeltetett értekezlethez csatlakozó felhasználók számára?

A rendszer automatikusan átirányítja a felhasználókat, hogy a B2B-tag identitásukat használják az értekezletgazda bérlőjében az értekezlethez való csatlakozáshoz. Ha a bérlők olyan MFA-követelményekkel rendelkeznek, amelyek kényszerítik a felhasználókat a fiók állapotának ellenőrzésére, előfordulhat, hogy a rendszer alapértelmezés szerint a saját bérlői identitásukra hivatkozik. Ilyen esetekben azt javasoljuk, hogy a felhasználók módosítsák és válasszák ki B2B-tagfiókjukat a gazdagépbérlőn. Ez az értekezletbe való bekapcsolódás előtti képernyőn végezhető el, mielőtt bekapcsolódna az értekezletbe.

Milyen csevegési és értekezlet-összetevők érhetők el az MTO-felhasználók számára?

Azok a felhasználók, akik B2B-tagidentitásukkal csatlakoztak az értekezlethez, megtekinthetik az értekezlet csevegését és más értekezlet-összetevőket (beleértve az értekezlet felvételeit/átiratait) az értekezletgazda bérlői B2B-tagi identitásával (bérlői kapcsolóra lenne szükség).

Lefoglalhatók Teams-szobák vagy konferenciatermek egy MTO-ban?

A csoportok és konferenciatermek bérlők közötti foglalása még nem támogatott az MTO-ban.

Továbbra is használhatom a Teams összevonást az MTO-val?

Nincs hatással a Teams összevonásra. Az ügyfelek továbbra is képesek csevegni ezzel a módszerrel. Az MTO megkönnyíti a Teams-csevegést azáltal, hogy zökkenőmentesebb People keresést és központosított csevegési értesítéseket biztosít az MTO-csoportban.

SharePoint Online (SPO)

Alapértelmezés szerint minden MTO-felhasználó számára láthatók a szervezeti megosztható hivatkozások? Korlátozható ez a korlátozás?

A szervezeti megosztható hivatkozások vagy a "Bárki a szervezetemen belül" hivatkozásokat az összes MTO-felhasználó beválthatja, mivel az MTO-felhasználók B2B tagfelhasználók. A hivatkozást azonban valahogy meg kell osztani az MTO-felhasználóval, legyen szó csevegésről, e-mailről vagy valahol egy dokumentumról stb.

Milyen változások történnek a Teamsben, amikor egy B2B-vendégfelhasználót az MTO létrehozása után taggá alakítanak?

Amikor egy B2B-vendégfelhasználót taggá alakít át, kihasználhatja az MTO-élményt. Azok a felhasználók, amelyek korábban vendéghozzáféréssel rendelkeztek egy fájlhoz, nem veszítik el a hozzáférést, miután a fiókjukat taggá alakították.

Egyes felhasználók attribútumai nem pontosak a SharePoint-webhelyeken. Ismert probléma?

Az adott SPO-/ODC-helyek gyorsítótárazott SPUser rekordjai vagy a felhasználói rekordok attribútumai, például a UserType nem frissülnek automatikusan az Microsoft Entra ID, amikor az MTO-formáción keresztül történik a módosítás. Jelenleg egy időzítőfeladatra támaszkodunk, amely rövid távon frissíti ezeket a rekordokat egy hosszú távú megoldással a folyamatban lévő Entra dinamikus szinkronizálásához. Azok a bérlők, akik az összes farmon bevezetett rövid távú megoldás előtt alakítottak ki MTO-t, hozzáférés-megtagadási problémákba ütközhetnek. Ha a hozzáférés megtagadásával kapcsolatos problémák folyamatosan jelentkeznek, lépjen kapcsolatba a Microsoft ügyfélszolgálata csapatával, és kezdeményezheti a hézagok elhárításának manuális folyamatát.