Több-bérlős szervezetek felhasználóinak szinkronizálása a Microsoft 365-ben

Ahhoz, hogy a bérlő felhasználói együttműködhessenek más bérlők felhasználóival, szinkronizálnia kell a felhasználókat a többi bérlővel.

A felhasználószinkronizálás kétféleképpen állítható be:

Mindkét módszer bérlők közötti szinkronizálást használ a Microsoft Entra ID.

Ha szinkronizálni szeretné ugyanazokat a felhasználókat egy több-bérlős szervezet összes többi bérlőjével, javasoljuk, hogy ossza meg a felhasználókat a Microsoft 365 Felügyeleti központ. Ezzel létrehozza a szükséges konfigurációkat a Microsoft Entra ID.

Ha különböző felhasználókat szeretne szinkronizálni különböző bérlőkkel, vagy Entra csoportokkal szeretné meghatározni, hogy mely felhasználók tartoznak a kiépítés hatókörébe, akkor a bérlők közötti szinkronizálást közvetlenül a Microsoft Entra ID kell konfigurálnia.

Bár több bérlőközi szinkronizálási konfigurációt is létrehozhat egyetlen külső bérlőhöz, azt javasoljuk, hogy a könnyű felügyelet érdekében csak egyet használjon.

Ha már vannak B2B-tagfelhasználói szinkronizálva az MTO részét képező bérlőkkel, ezek a felhasználók az MTO létrehozásakor azonnal MTO-tagok lesznek.

Megjegyzés:

Akár 24 órába is telhet, amíg a szinkronizált felhasználók elérhetők lesznek a Microsoft 365-szolgáltatásokban, például a Teamsben és a SharePointban.

További információ a bérlők közötti szinkronizálásról: Mi a bérlők közötti szinkronizálás?.

Ha problémákat tapasztal a felhasználószinkronizálással kapcsolatban, ellenőrizze a kiépítési naplókat a Microsoft Entra ID.

Felhasználói tulajdonság szinkronizálása

Ha egy több-bérlős szervezet egy másik bérlőjével állít be felhasználószinkronizálást, a rendszer a következő felhasználói tulajdonságokat szinkronizálja:

Tulajdonság Tulajdonság
accountEnabled physicalDeliveryOfficeName
alternativeSecurityIds irányítószám
Város preferredLanguage
Ország showInAddressList
Osztály Állami
kijelzőNév streetAddress
employeeId Vezetéknév
givenName telephoneNumber
IsSoftDeleted userPrincipalName
jobTitle UserType (tag)
mailNickname Manager

A szinkronizálás konfigurálása után módosíthatja a szinkronizált tulajdonságokat. További információ: Bérlők közötti szinkronizálás konfigurálása.

Profilkártya-felület

A profilkártya egy olyan funkció, amellyel a felhasználók megtekinthetik egy másik felhasználó adatait, például az e-mail-címet, a telefonszámot és az irodai helyet. A legtöbb Microsoft 365-alkalmazásban elérhető, például a Teamsben, az Outlookban, a SharePointban és a Viva Engage. A több-bérlős szervezetek felhasználói megtekinthetik a több-bérlős szervezethez tartozó más bérlők felhasználóival kapcsolatos információkat. Attól függ, hogy a felhasználók milyen adatokat szinkronizálnak a bérlők között. (Vegye figyelembe, hogy egyes tulajdonságok további konfigurációt igényelnek .)

Az új Asztali Teams-ügyfél közvetlenül a több-bérlős szervezet többi bérlőjének adatait olvassa be, hogy gazdagabb élményt nyújthasson. Több-bérlős szervezetekben, amikor egy felhasználó egy másik bérlőn lévő felhasználó profilkártyáját nézi a Teamsben, a név, a kapcsolattartási adatok és a feladatadatok 1:1 csevegésekben és megosztott csatornákon érhetők el anélkül, hogy tulajdonságszinkronizálást kellene konfigurálni. (Ezeket a tulajdonságokat Microsoft Entra bérlők közötti hozzáférés és a Teams külső hozzáférése kéri le.) Ha máshol szeretné megtekinteni ezeket a tulajdonságokat a Teamsben, például csatornákat, csoportos csevegéseket és vendégfiókokkal folytatott csevegéseket, fel kell vennie őket a felhasználói szinkronizálás részeként.

Egy több-bérlős szervezetben a profilkép mindig elérhető, és a felhasználó otthoni bérlői webhelyéről lesz lekérve.

A legkonzisztensebb profilkártya-élmény érdekében tartsa szem előtt a következőket:

  • A szinkronizálás során ne módosítsa a tulajdonságértékeket, különben a felhasználók különböző értékeket fognak látni a különböző bérlőkben.
  • A LinkedIn-fiók kapcsolatainak konfigurációja bérlőnként eltérő lehet.

A bérlőre más bérlőkről szinkronizált felhasználók

A több-bérlős szervezet más bérlői webhelyéről a bérlőre szinkronizált felhasználókat a rendszer Microsoft Entra tagként, nem pedig vendégekként szinkronizálja.

Tagokként a többi bérlőből származó személyek zökkenőmentesebb együttműködési élményben lesznek része. Ebbe beletartozik a fájlokhoz való hozzáférés is, amelyek a szervezeten belüli személyek megosztható hivatkozásait használják. Érdemes lehet bizalmassági címkéket használni, ha korlátoznia kell, hogy kik férhetnek hozzá egy fájlhoz a szervezetében lévő személyek hivatkozásával.

Ha a másik bérlő néhány tagja már rendelkezik vendégfiókkal a címtárban, a szinkronizálási folyamat alapértelmezés szerint nem módosítja a felhasználó típusát tagra. A felhasználók felhasználótípusát tagra módosíthatja, ha frissíti a felhasználói tulajdonságokat a Microsoft Entra ID-ben, vagy frissíti a bérlők közötti szinkronizálási konfigurációleképezéseket a Microsoft Entra ID, hogy támogassa a vendégről tagra való nagy léptékű konvertálást.

Kezdeti felhasználói szinkronizálás beállítása több-bérlős szervezet számára

Fontos

A Microsoft azt javasolja, hogy a legkevesebb engedéllyel rendelkező szerepköröket használja. Az alacsonyabb engedélyekkel rendelkező fiókok használata segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.

Identitások szinkronizálása több-bérlős szervezet többi bérlőjével:

  1. Jelentkezzen be a Microsoft 365 Felügyeleti központ globális rendszergazdaként.

  2. Bontsa ki a Beállítások elemet, és válassza a Szervezeti beállítások lehetőséget.

  3. A Szervezeti profil lapon válassza a Több-bérlős együttműködés lehetőséget.

  4. Válassza a Felhasználók megosztása lehetőséget.

  5. Válassza a Megosztani kívánt felhasználók kiválasztása lehetőséget. Az egyes felhasználókat közvetlenül is kijelölheti, vagy bekapcsolhatja a Felhasználók kiválasztása csoport szerint (privát előzetes verzió) beállítást több felhasználó kiválasztásának egyszerűsítése érdekében.

  6. Válassza a Mentés elemet.

  7. Az Igen gombot választva erősítse meg a műveletet.

Ez létrehoz egy bérlők közötti szinkronizálási konfigurációt Microsoft Entra ID a több-bérlős szervezet minden bérlőjéhez. A szinkronizálási konfigurációk neve MTO_Sync_<TenantID>.

Felhasználók kiválasztása csoport szerint (privát előzetes verzió)

A csoportokkal leegyszerűsítheti a több-bérlős szervezet más bérlőivel megosztani kívánt felhasználók kiválasztását.

Megjegyzés:

A felhasználók csoportonkénti kiválasztása a fejlesztés privát előzetes fázisában van. Befejezetlen projektként az információk és a rendelkezésre állás bármikor változhat. A Teams együttműködési beállítására az online szolgáltatásokra vonatkozó Általános Microsoft-licencfeltételekelőzetes verziójának feltételei vonatkoznak.

Felhasználók kiválasztása csoport szerint:

  1. A Megosztott felhasználók szerkesztése panelen kapcsolja be a Felhasználók kiválasztása csoport szerint beállítást.

  2. Keressen rá egy vagy több csoportra, és válasszon ki egy vagy több csoportot.

  3. Válassza a Mentés elemet.

Ha hozzáférést szeretne kérni ehhez a privát előzetes verziós funkcióhoz, forduljon a Microsoft-fiók csapatához vagy az ügyfél képviselőjéhez.

Megjegyzés:

A csoportok csak a felhasználók kiválasztására szolgálnak. A csoportobjektumok és csoporttagságok nincsenek szinkronizálva más bérlőkkel. Csak a közvetlen csoporttagok támogatottak. A beágyazott csoportok nem támogatottak.

Felhasználószinkronizálás beállítása újonnan hozzáadott bérlőkkel

Ha további bérlőket ad hozzá a több-bérlős szervezethez, be kell állítania a felhasználók szinkronizálását ezekkel a bérlőkkel.

Fontos

A Microsoft azt javasolja, hogy a legkevesebb engedéllyel rendelkező szerepköröket használja. Az alacsonyabb engedélyekkel rendelkező fiókok használata segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.

A felhasználók újonnan hozzáadott bérlőkkel való szinkronizálásának beállítása:

  1. Jelentkezzen be a Microsoft 365 Felügyeleti központ globális rendszergazdaként.
  2. Bontsa ki a Beállítások elemet, és válassza a Szervezeti beállítások lehetőséget.
  3. A Szervezeti profil lapon válassza a Több-bérlős együttműködés lehetőséget.
  4. Válassza a Felhasználók megosztása lehetőséget.
  5. Válassza az Aktuális felhasználói hatókör megosztása lehetőséget.
  6. Az Igen gombot választva erősítse meg a műveletet.

A más bérlőkkel szinkronizált felhasználók módosítása

Módosíthatja, hogy mely felhasználók legyenek szinkronizálva a több-bérlős szervezet más bérlői fiókjával.

Fontos

A Microsoft azt javasolja, hogy a legkevesebb engedéllyel rendelkező szerepköröket használja. Az alacsonyabb engedélyekkel rendelkező fiókok használata segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.

Ha módosítani szeretné, hogy mely felhasználók legyenek szinkronizálva más bérlőkkel:

  1. Jelentkezzen be a Microsoft 365 Felügyeleti központ globális rendszergazdaként.
  2. Bontsa ki a Beállítások elemet, és válassza a Szervezeti beállítások lehetőséget.
  3. A Szervezeti profil lapon válassza a Több-bérlős együttműködés lehetőséget.
  4. Válassza a Felhasználók megosztása lehetőséget.
  5. Válassza a Megosztott felhasználók szerkesztése lehetőséget.
  6. Frissítse a más bérlőkkel szinkronizálni kívánt felhasználókat, majd válassza a Mentés lehetőséget.
  7. Az Igen gombot választva erősítse meg a műveletet.

Ez az eljárás frissíti az MTO_Sync_<TenantID> Microsoft Entra ID szinkronizálási konfigurációit a több-bérlős szervezet minden bérlőjéhez.

Hibaelhárítási tippek több-bérlős szervezeteknek

A kiépítés ismert problémái a Microsoft Entra ID

Több-bérlős szervezetek tervezése a Microsoft 365-ben

Több-bérlős szervezet beállítása a Microsoft 365-ben

Csatlakozás több-bérlős szervezethez a Microsoft 365-ben

Hatókörszűrőkkel kiépíteni kívánt felhasználók vagy csoportok hatókörkezelése

  • Last updated on