Tenantbeheer voor Microsoft 365 voor ondernemingen

Het creëren van een pad naar de digitale transformatie van uw organisatie met cloud-computing vereist een stevige basis waarop uw werknemers kunnen vertrouwen voor productiviteit, samenwerking, prestaties, privacy, naleving en beveiliging.

De juiste configuratie van uw Microsoft 365-tenants biedt die basis, zodat uw werknemers zich kunnen concentreren op hun werk en uw IT-afdeling zich kan richten op end-to-end-oplossingen die extra bedrijfswaarde bieden.

Deze oplossing leidt u door de configuratie van die basis in de volgende stappen:

1. Uw tenants bepalen
2. Uw netwerken optimaliseren
3. Uw identiteiten synchroniseren en beveiligde aanmeldingen afdwingen
4. Uw Windows-apparaten, Office-clients en on-premises Office-servers en -gegevens migreren
5. Apparaat- en app-beheer implementeren

Maar eerst nemen we even de tijd om te begrijpen wat een tenant is en hoe een tenant die een stevige basis biedt eruitziet.

Een Gedefinieerde Microsoft 365-tenant

Een Microsoft 365-tenant is een toegewezen exemplaar van de services van Microsoft 365 en uw organisatiegegevens die zijn opgeslagen op een specifieke standaardlocatie, zoals Europa of Noord-Amerika. Deze locatie wordt opgegeven wanneer u de tenant voor uw organisatie maakt. Elke Microsoft 365-tenant is uniek, uniek en gescheiden van alle andere Microsoft 365-tenants. U maakt een Microsoft 365-tenant wanneer u een of meer producten van Microsoft koopt, zoals Microsoft 365 E3 of E5, en een set licenties voor elk product.

Uw Microsoft 365-tenant bevat ook een Microsoft Entra-tenant, een toegewezen exemplaar van Microsoft Entra-id voor gebruikersaccounts, groepen en andere objecten. Elke Microsoft Entra tenant is uniek, uniek en gescheiden van alle andere Microsoft Entra tenants. Hoewel uw organisatie meerdere Microsoft Entra tenants kan hebben die u kunt instellen met Azure-abonnementen, kunnen Microsoft 365-tenants slechts één Microsoft Entra tenant gebruiken, de tenant die is gemaakt toen u de tenant maakte.

Hier volgt een voorbeeld:

Tenantbeheer is de planning, implementatie en doorlopende werking van uw Microsoft 365-tenants.

Kenmerken van een goed ontworpen en werkende tenant

Naast de juiste naam en locatie voor uw tenant zijn er extra elementen om te plannen, implementeren en beheren om ervoor te zorgen dat uw gebruikerservaringen met cloudproductiviteitsapps, zoals Microsoft Teams en Exchange Online, effectief, veilig en performant zijn.

Dit zijn de elementen:

• U hebt de juiste set producten (abonnementen) en licenties.
  • De set producten voldoet aan uw bedrijfs-, IT- en beveiligingsbehoeften.
  • Er is een voldoende aantal licenties voor uw werknemers en verwachte personeelswijzigingen.
• Voor netwerken:
  • U hebt de juiste DNS-domeinnamen geconfigureerd.
  • Voor bedrijfsnetwerken hebt u het netwerkverkeer naar het Microsoft-netwerk geoptimaliseerd voor werknemers op locatie.
  • U hebt het netwerkverkeer geoptimaliseerd voor externe werknemers die een VPN-client gebruiken.
• U hebt uw Active Directory Domain Services-accounts, -groepen en andere objecten gesynchroniseerd.
  • Uw Microsoft Entra tenantaccounts worden toegewezen aan Exchange Online postvakken met de juiste DNS-domeinen voor e-mailadressen.
  • Aan uw gebruikersaccounts zijn de juiste licenties toegewezen van de juiste gekochte producten (zoals Microsoft 365 E3 of E5).
• U hebt sterk identiteits- en toegangsbeheer geconfigureerd.
  • U hebt beveiligde gebruikersaanmelding nodig met wachtwoordloze of meervoudige verificatie (MFA).
  • U hebt beleid voor voorwaardelijke toegang dat aanmeldingsvereisten en -beperkingen afdwingt voor hogere beveiligingsniveaus.
• On-premises Office-servers en hun gegevens zijn gemigreerd naar cloud-apps of worden gebruikt in een hybride configuratie.
• U beheert apparaten met Intune of Basismobiliteit en -beveiliging ingebouwd in Microsoft 365.
  • Apparaten die eigendom zijn van uw organisatie, worden geregistreerd en beheerd.
  • De apps voor persoonlijke apparaten worden beheerd.

Hier volgt een voorbeeld van een Microsoft 365-tenant met al deze elementen.

In deze afbeelding bevat de Microsoft 365-tenant het volgende:

• Producten en licenties voor Microsoft 365 E3 en E5.
• Microsoft 365-productiviteitsapps.
• Intune met ingeschreven apparaten en apparaat- en toepassingsbeleid.
• Een Microsoft Entra tenant die gebruikersaccounts heeft gesynchroniseerd (groepen en andere mapobjecten worden niet weergegeven), domeinen en beleid voor voorwaardelijke toegang.

Tenantmogelijkheden voor Microsoft 365 voor ondernemingen

De volgende secties en tabel bevatten de belangrijkste mogelijkheden en licenties voor de stappen in deze oplossing.

Tenant

Functie	Beschrijving	Licenties
Meerdere tenants	Elke Microsoft 365-tenant is uniek, uniek en gescheiden van alle andere Microsoft 365-tenants. Met meerdere tenants zijn er beperkingen en aanvullende overwegingen bij het beheren ervan en het leveren van services aan uw gebruikers.	Microsoft 365 E3 of E5
Migratie van postvakken tussen tenants	Tenantbeheerders kunnen postvakken verplaatsen tussen tenants met minimale infrastructuurafhankelijkheden in hun on-premises systemen. Hierdoor hoeft u postvakken niet meer te onboarden en te onboarden.	Microsoft 365 E3 of E5
Multi-Geo	Uw tenant kan data-at-rest opslaan in de andere geografische locaties van het datacenter die u hebt gekozen om te voldoen aan de vereisten voor gegevenslocatie.	Microsoft 365 E3 of E5
Kerngegevens verplaatsen naar een nieuw geo-datacenter	Naarmate Microsoft nieuwe datacenter-geo's toevoegt voor extra capaciteit en rekenresources, kunt u een geo-verplaatsing van het datacenter aanvragen voor in-geo-gegevenslocatie voor uw kerngegevens van klanten.	Microsoft 365 E3 of E5

Netwerken

Functie	Beschrijving	Licenties
Netwerk-inzichten	Metrische gegevens over netwerkprestaties die zijn verzameld van uw Microsoft 365-tenant om u te helpen bij het ontwerpen van netwerkperimeter voor uw kantoorlocaties.	Microsoft 365 E3 of E5
Eindpuntupdates automatiseren	Automatiseer de configuratie en doorlopende updates voor Microsoft 365-eindpunten in uw pac-clientbestanden en netwerkapparaten en -services.	Microsoft 365 E3 of E5

Identiteit

Functie	Beschrijving	Licenties
On-premises Active Directory Domeinservices (AD DS) synchroniseren met uw Microsoft Entra-tenant	Maak gebruik van uw on-premises id-provider voor gebruikersaccounts, groepen en andere objecten.	Microsoft 365 E3 of E5
Afgedwongen door MFA en met standaardbeveiligingsinstellingen	Bescherm tegen gecompromitteerde identiteiten en apparaten door een tweede vorm van verificatie te vereisen voor aanmeldingen. Standaardinstellingen voor beveiliging vereisen MFA voor alle gebruikersaccounts.	Microsoft 365 E3 of E5
Afgedwongen door MFA en met voorwaardelijke toegang	MFA vereisen op basis van de kenmerken van de aanmelding met beleid voor voorwaardelijke toegang.	Microsoft 365 E3 of E5
Afgedwongen door MFA en met voorwaardelijke toegang op basis van risico	Vereis MFA op basis van het risico van de gebruikersaanmelding met Microsoft Defender for Identity.	Microsoft 365 E5 of E3 met Microsoft Entra ID P2-licenties
Selfservice voor wachtwoordherstel (SSPR)	Sta toe dat gebruikers hun wachtwoorden of accounts opnieuw kunnen instellen of ontgrendelen.	Microsoft 365 E3 of E5

Migratie

Functie	Beschrijving	Licenties
Migreren naar Windows 10	Migreer uw apparaten met Windows 7 of Windows 8.1 naar Windows 10 Enterprise.	Windows 10 Enterprise licenties die zijn opgenomen in Microsoft 365 E3 of E5
Migreren naar Microsoft 365-apps voor ondernemingen	Migreer uw Office-client-apps, zoals Word en PowerPoint, naar de versies die vanuit de cloud zijn geïnstalleerd en die worden bijgewerkt met nieuwe functies.	Microsoft 365 E3 of E5
On-premises servers en gegevens migreren naar Microsoft 365	Migreer uw Exchange-postvakken, SharePoint-sites en Skype voor Bedrijven Online naar Microsoft 365-cloudservices.	Microsoft 365 E3 of E5

Apparaat- en app-beheer

Functie	Beschrijving	Licenties
Microsoft Intune	Een cloudservice die Mobile Device Management (MDM) en Mobile Application Management (MAM) biedt om te bepalen hoe de toepassing en de apparaten van uw organisatie worden gebruikt, waaronder mobiele telefoons, tablets en laptops.	Microsoft 365 E3 of E5
Basic Mobility en Security	Beveilig en beheer de mobiele apparaten van uw gebruikers, zoals iPhones, iPads, Androids en Windows Phones met deze ingebouwde service.	Microsoft 365 E3 of E5

Volgende stappen

Gebruik deze stappen om uw Microsoft 365-tenants in te stellen en te beheren.

1. Uw tenants bepalen
2. Uw netwerken optimaliseren
3. Uw identiteiten synchroniseren en beveiligde aanmeldingen afdwingen
4. Uw on-premises Office-servers en -gegevens migreren
5. Apparaat- en app-beheer implementeren

In elke stap worden de implementatieopties beschreven, worden de resultaten en lopende onderhoudstaken samengevat.

Zie de Contoso-casestudy voor meer informatie over hoe een fictieve maar representatieve multinationale organisatie de elementen van hun Microsoft 365-tenant heeft geïmplementeerd.