Identiteitsinrichting voor meerdere tenants voor Microsoft 365

De mogelijkheid van meerdere tenants voor meerdere tenants is ontworpen voor organisaties die eigenaar zijn van meerdere Microsoft Entra-tenants en die samenwerking tussen tenants binnen de organisatie in Microsoft 365 willen stroomlijnen. Het is gebouwd op basis van wederzijdse inrichting van B2B-lidgebruikers in tenants van meerdere tenants van organisaties.

Zoeken naar Microsoft 365-personen

Externe toegang van Teams en gedeelde Teams-kanalen uitgesloten, zoeken naar Microsoft 365-personen wordt doorgaans beperkt tot binnen lokale tenantgrenzen. In organisaties met meerdere tenants die meer behoefte hebben aan samenwerking tussen tenants, is het raadzaam om gebruikers van hun eigen tenants wederkerig in te richten in de resourcetenants van samenwerkende collega's.

Nieuwe Microsoft Teams

De nieuwe Microsoft Teams-ervaring verbetert het zoeken van Microsoft 365-personen en externe toegang tot Teams voor een uniforme naadloze samenwerking. Om deze verbeterde ervaring op te doen, is de vertegenwoordiging van meerdere tenants in Microsoft Entra ID vereist en worden samenwerkende gebruikers ingericht als B2B-leden. Zie Announcing more seamless collaboration in Microsoft Teams for multitenant organizations voor meer informatie.

Gebruikersset samenwerken

Samenwerking in Microsoft 365 is gebouwd op basis van wederzijdse inrichting van B2B-identiteiten in tenants van meerdere tenants van organisaties.

Stel bijvoorbeeld dat Annie in tenant A, Bob en Barbara in tenant B en Charlie in tenant C willen samenwerken. Conceptueel vertegenwoordigen deze vier gebruikers een samenwerkende gebruikersset van vier interne identiteiten in drie tenants.

Voor een geslaagde zoekopdracht moeten personen binnen het bereik van de lokale tenantgrenzen worden weergegeven in de vorm van interne of B2B-identiteiten binnen het bereik van elke tenant van meerdere tenants van de organisatie A, B en C.

Afhankelijk van de behoeften van uw organisatie kan de set samenwerkende gebruikers een subset van samenwerkende werknemers of uiteindelijk alle werknemers bevatten.

Uw gebruikers delen

Een van de eenvoudigere manieren om een samenwerkende gebruikersset in elke tenant voor meerdere tenants te bereiken, is dat elke tenantbeheerder de gebruikersbijdrage en synchronisatie ervan uitgaand kan definiëren. Tenantbeheerders aan het ontvangende einde moeten de binnenkomende gedeelde gebruikers accepteren.

• Beheer istrator A draagt bij of deelt Annie
• Beheer istrator B draagt bij of deelt Bob en Barbara
• Beheer istrator C draagt bij of deelt Charles

Microsoft 365-beheercentrum vereenvoudigt de indeling van een dergelijke samenwerkende gebruiker die is ingesteld in tenants van meerdere tenants van de organisatie. Zie Gebruikers synchroniseren in organisaties met meerdere tenants in Microsoft 365 voor meer informatie.

U kunt ook de configuratie van binnenkomende en uitgaande synchronisatie tussen tenants koppelen om een dergelijke samenstelgebruiker in te delen die is ingesteld in tenants van meerdere tenants van de organisatie. Zie Wat is een synchronisatie tussen tenants voor meer informatie.

B2B-lidgebruikers

Om een naadloze samenwerkingservaring in de multitenant-organisatie in nieuwe Microsoft Teams te garanderen, worden B2B-identiteiten ingericht als B2B-gebruikers van Member userType.

Methode voor gebruikerssynchronisatie	Standaardeigenschap userType
Gebruikers synchroniseren in multitenant-organisaties in Microsoft 365	Lid Blijft gast, als de B2B-identiteit al bestaat als gast
Synchronisatie tussen tenants in Microsoft Entra-id	Lid Blijft gast, als de B2B-identiteit al bestaat als gast

Vanuit beveiligingsperspectief moet u de standaardmachtigingen controleren die zijn verleend aan B2B-lidgebruikers. Zie Standaardmachtigingen voor leden en gasten vergelijken voor meer informatie.

Als u het userType wilt wijzigen van Guest naar Member (of omgekeerd), kan een brontenantbeheerder de kenmerktoewijzingen wijzigen of kan een doeltenantbeheerder het userType wijzigen als de eigenschap niet herhaaldelijk wordt gesynchroniseerd.

De vorm van uw gebruikers opheffen

Als u het delen van gebruikers ongedaan wilt maken, moet u de inrichting van gebruikers ongedaan maken met behulp van de inrichtingsmogelijkheden die beschikbaar zijn in Synchronisatie tussen tenants van Microsoft Entra. Wanneer het inrichtingsbereik wordt beperkt terwijl een synchronisatietaak wordt uitgevoerd, vallen gebruikers buiten het bereik en worden ze voorlopig verwijderd, tenzij Doelobjectacties voor verwijderen is uitgeschakeld. Zie Inrichting ongedaan maken en definiëren wie binnen het bereik voor inrichting valt voor meer informatie.

Volgende stappen

• Plannen voor multitenant-organisaties in Microsoft 365
• Een multitenant-organisatie instellen in Microsoft 365