كيفية إدارة حسابات مستأجرين متعددة في Microsoft 365
By Mirko Peters · · Updated
إدارة حسابات المستأجرين المتعددة في Microsoft 365 بكفاءة، مع استراتيجيات عملية للتبديل والأذونات والأمان والفوترة.
Automatically translated with AI from the original post. Read the English original
يمكن أن تصبح إدارة حسابات مستأجرين متعددة في microsoft 365 معقدة بسرعة. تواجه كثير من المؤسسات تحديات مثل:
لا يستطيع المستخدمون نقل صناديق البريد فورًا بين المستأجرين
لا تنتقل كلمات المرور عبر حسابات office 365
لا يمكن لمستأجرين اثنين مشاركة النطاقات المخصصة في الوقت نفسه
قد يؤدي تغيير أسماء المستخدمين إلى تعقيد هوية صندوق البريد
يتطلب نقل خدمات مثل SharePoint أو OneDrive أدوات إضافية
يفيد نحو 70% من المؤسسات بارتفاع عبء الإدارة عند التعامل مع مستأجرين متعددين. يجب عليك إدارة الأذونات والأمان والتبديل بكفاءة لتجنب الأخطاء والمخاطر. يساعدك هذا الدليل على إدارة حسابات مستأجرين متعددة في m365 بحلول عملية وأدوات Microsoft.
النقاط الرئيسية
استخدم مركز إدارة Microsoft 365 للتبديل بين المستأجرين بسلاسة وإدارتهم بكفاءة.
عيّن أدوار المستخدمين المناسبة لتعزيز الأمان وتسهيل التعاون عبر المستأجرين.
فعّل المصادقة متعددة العوامل لإضافة طبقة أمان إضافية إلى حساباتك.
خطط بعناية لدمج المستأجرين أثناء عمليات الاندماج لتحسين التواصل وخفض التكاليف.
استكشف أدوات مثل Microsoft 365 Lighthouse للإدارة المركزية والإشراف على مستأجرين متعددين.
إدارة حسابات مستأجرين متعددة: التبديل بين المستأجرين
استخدام مركز إدارة Microsoft 365
يمكن أن يكون التبديل بين حسابات مستأجرين متعددة في Microsoft 365 سلسًا عند استخدام مركز إدارة Microsoft 365. توفر هذه الأداة مبدّل مستأجرين يتيح لك الانتقال بسرعة بين المستأجرين الذين تديرهم. فيما يلي بعض الميزات الأساسية التي تعزز سير عمل إدارة المستأجرين لديك:
التبديل السريع بين المستأجرين الذين تديرهم.
مراجعة صحة الخدمة عبر جميع المستأجرين.
مراجعة معلومات الفوترة لمستأجرين متعددين.
تثبيت المستأجرين الأكثر زيارة للوصول إليهم بسهولة.
عرض حوادث صحة الخدمة التي تؤثر على المستأجرين لديك.
تتيح الواجهة الموحدة لمركز الإدارة التنقل بسرعة بين المستأجرين المُدارين. تحسّن هذه الكفاءة التنقل وتساعدك على البقاء منظّمًا. يمكنك أيضًا الوصول إلى صفحة جميع المستأجرين، التي توفر عرضًا موحدًا لصحة الخدمة، واستخدام التراخيص، وأعداد المستخدمين.
الميزة | الفائدة |
|---|---|
الواجهة الموحدة | تتيح التنقل السريع بين المستأجرين المُدارين، مما يعزز كفاءة التنقل. |
صفحة جميع المستأجرين | توفر عرضًا موحدًا لصحة الخدمة واستخدام التراخيص وأعداد المستخدمين. |
عرض صحة الخدمة | يجمع الحوادث والإشعارات الاستشارية، مما يتيح مراقبة مشكلات المستأجرين بكفاءة. |
تثبيت المستأجرين | يسهّل الوصول السريع إلى المستأجرين الأكثر استخدامًا، مما يبسّط المهام الإدارية. |
استخدام ملفات تعريف المتصفح لإدارة حسابات متعددة
طريقة فعّالة أخرى لإدارة مستأجرين متعددين في Microsoft 365 هي استخدام ملفات تعريف المتصفح. يتيح هذا النهج التعامل مع حسابات مختلفة في وقت واحد دون الحاجة إلى تسجيل الدخول والخروج بشكل متكرر. إليك كيفية إعداد ملفات تعريف المتصفح لإدارة حساباتك:
افتح إعدادات Windows.
انتقل إلى الحسابات واختر البريد الإلكتروني والحسابات.
انقر على «إضافة حساب العمل أو المدرسة» واتبع الخطوات باستخدام حساب المسؤول لديك.
أنشئ ملف تعريف Edge ثانيًا لحساب المسؤول لديك.
شغّل المتصفح باستخدام ملف تعريف Edge الثاني للوصول إلى Microsoft 365، حيث يمكنك الاختيار بين حسابك العادي وحساب المسؤول.
على الرغم من أن ملفات تعريف المتصفح قد تبسّط الوصول، إلا أن لها بعض القيود. يُبلغ المستخدمون كثيرًا عن صعوبات في التبديل بين الملفات الشخصية بفعالية. فقد يعتمد المتصفح افتراضيًا على الحساب المسجَّل الدخول إليه في Windows، مما يسبب الارتباك. وإضافةً إلى ذلك، يعبّر بعض المستخدمين عن إحباطهم من تسجيل الدخول التلقائي إلى الحساب الخطأ، وهو ما يعقّد إدارة حسابات المستأجرات المتعددة في Microsoft 365.
إدارة حسابات المستأجرات المتعددة: الأذونات والتعاون
تعيين أدوار المستخدمين
تُعدّ إدارة أدوار المستخدمين عبر حسابات المستأجرات المتعددة في Microsoft 365 أمرًا بالغ الأهمية للحفاظ على الأمان وضمان التعاون الفعّال. يمكنك تعيين أدوار مختلفة للمستخدمين بناءً على مسؤولياتهم. فيما يلي بعض الأدوار الرئيسية التي ينبغي أن تضعها في الحسبان:
مسؤول عام: يوفّر هذا الدور وصولًا كاملًا إلى جميع الميزات في كل مستأجر. ستحتاج إلى عدة مستخدمين بدور المسؤول العام لضمان الوصول الكامل عبر المستأجرات.
مسؤول المستخدمين: يتيح لك هذا الدور إضافة المستخدمين أو حذفهم وإعادة تعيين كلمات المرور. ويشترك في أذونات مشابهة لأذونات المسؤول العام، لكنه يركّز على إدارة المستخدمين.
صلاحيات المسؤول المفوَّض: يتيح لك هذا الدور إدارة عدة مستأجرات باستخدام هوية واحدة، مما يبسّط إدارة المستأجرات.
من خلال تعيين الأدوار المناسبة، يمكنك التحكم في الوصول إلى الموارد والبيانات بفعالية. يساعدك هذا النهج على الالتزام بنهج المؤسسة مع تسهيل التعاون.
نصيحة: راجِع وصول المستخدمين وصلاحياتهم بانتظام للتأكد من توافقها مع أدوارهم الحالية. تقلّل هذه الممارسة المخاطر وتعزّز الأمان.
إعداد المؤسسات متعددة المستأجرات
يتيح لك إنشاء مؤسسة متعددة المستأجرات في Microsoft 365 مشاركة الموارد والتعاون بفعالية أكبر عبر المستأجرات المختلفة. اتبع هذه الخطوات لإعداد مؤسسة متعددة المستأجرات:
سجِّل الدخول إلى مركز إدارة Microsoft 365 بصفتك مسؤولًا عامًا.
وسّع قسم الإعدادات وحدد إعدادات المؤسسة.
في علامة التبويب ملف تعريف المؤسسة، حدد التعاون متعدد المستأجرات.
حدد ابدأ.
اختر إنشاء مؤسسة متعددة المستأجرات جديدة، ثم حدد التالي.
أدخل اسمًا ووصفًا للمؤسسة متعددة المستأجرات.
أدخل معرّفات المستأجرات التي تريد دعوتها.
حدد التالي.
فعّل الخيارات التي تسمح للمستخدمين بالمزامنة إلى هذا المستأجر، وتُلغي مطالبات الموافقة للمستخدمين من المستأجرات الأخرى.
حدد التالي، ثم حدد إنشاء مؤسسة متعددة المستأجرات.
انسخ التعليمات الخاصة بالانضمام إلى المؤسسة متعددة المستأجرات وأرسلها بالبريد الإلكتروني إلى مسؤول عام في كل مؤسسة مدعوّة.
حدد تم.
يقدّم إعداد مؤسسة متعددة المستأجرات عدة فوائد، من بينها:
إشعارات فورية من جميع المستأجرات.
المشاركة في الدردشات والاجتماعات والمكالمات عبر المستأجرات دون انقطاع.
إعدادات حالة فردية لكل حساب.
بطاقات تعريف المستخدمين التي تعرض أسماء المؤسسات والبريد الإلكتروني.
ومع ذلك، انتبه إلى التحديات الشائعة، مثل عمليات الإعداد المعقّدة ومشكلات توفير المستخدمين. ويمكن أن تساعدك معالجة هذه التحديات مبكرًا على تبسيط جهود إدارة المستأجرات.
ملاحظة: ضع خطة حوكمة تحدد الأدوار والمسؤوليات والنُهج الخاصة بإدارة البيانات والأمان. ستساعدك هذه الخطة على إدارة الأذونات بفعالية عبر المستأجرات المتعددة للعملاء.
إدارة حسابات المستأجرات المتعددة: أفضل ممارسات الأمان
مصدر الصورة: unsplashالمصادقة متعددة العوامل
يُعد تفعيل المصادقة متعددة العوامل (MFA) أمرًا ضروريًا لتأمين حسابات مستأجر Microsoft 365 الخاص بكم. تضيف المصادقة متعددة العوامل طبقة حماية إضافية، إذ تُلزم المستخدمين بالتحقق من هويتهم عبر أكثر من وسيلة. فيما يلي بعض الممارسات الموصى بها:
المصادقة الأساسية: استخدموا تطبيق Microsoft Authenticator على هاتف العمل الذكي الأساسي، لما يوفره من سهولة واستخدام وأمان قوي.
المصادقة الثانوية: استخدموا جهازًا تصدره الشركة أو مفتاح FIDO2 كوسيلة احتياطية. توفر مفاتيح FIDO2 مقاومة قوية للتصيد الاحتيالي.
تجنّبوا الرسائل النصية والمكالمات الصوتية كوسيلة مصادقة أساسية: قلّصوا استخدام الرسائل النصية القصيرة (SMS) والمكالمات الصوتية في المصادقة الأساسية، نظرًا لتعرضها للهجمات.
إعداد حسابات الطوارئ (Break-Glass): احتفظوا بعدد محدود من حسابات الوصول الطارئ عالية التأمين، والمستثناة من النهج العادية، والمخصصة للاستخدام في حالات الطوارئ فقط.
التدقيق والمراقبة المنتظمان: راجعوا تسجيلات المصادقة متعددة العوامل بانتظام، وراقبوا سجلات تسجيل الدخول بحثًا عن أي نشاط غير معتاد.
التدريب والتوثيق: ثقّفوا المستخدمين حول أهمية المصادقة متعددة العوامل، ووثّقوا النهج الداخلية الخاصة بإدارة أدوات المصادقة.
لتفعيل المصادقة متعددة العوامل، ادخلوا إلى مركز الإدارة في Office 365 واختاروا حسابات المسؤولين المراد تفعيل المصادقة متعددة العوامل لها. واستخدموا Azure AD Conditional Access لإنشاء نهج يُلزم جميع المستخدمين الذين يشغلون أدوار المسؤول بالمصادقة متعددة العوامل.
عمليات تدقيق الأمان
يُعد إجراء عمليات تدقيق أمني منتظمة أمرًا حيويًا للحفاظ على سلامة إدارة المستأجر لديكم. تساعد هذه العمليات على تحديد نقاط الضعف، والتأكد من الامتثال للنهج الأمنية. وتسهّل أدوات مثل AdminDroid Office 365 Reporter إدارة عدة مستأجرين في آنٍ واحد. تتيح لكم هذه الأداة إدارة المستأجرين من بوابة واحدة، وتوفر ميزات مثل التفويض على مستوى المستأجر والتقارير في الوقت الفعلي.
الأداة | الميزات الرئيسية |
|---|---|
AdminDroid | - إدارة متعددة المستأجرين من بوابة واحدة. |
- تفويض الوصول للمستخدمين على مستوى المستأجر. | |
- أكثر من 950 تقريرًا جاهزًا لخدمات Office 365 المختلفة. | |
- منصة RMM تجارية شاملة لإدارة متعددة المستأجرين. | |
- موثوقية وأمان على مستوى المؤسسات. |
تساعدكم عمليات التدقيق المنتظمة على الحفاظ على اتساق النهج الأمنية عبر المستأجرين. كما تسهم في اكتشاف التهديدات الداخلية وإساءة استخدام الصلاحيات، التي قد تُلحق ضررًا كبيرًا بالمؤسسة. وبتطبيق أفضل الممارسات الأمنية هذه، يمكنكم تحسين إدارة المستأجرين وحماية مؤسستكم من المخاطر المحتملة.
إدارة حسابات متعددة المستأجرين: الدمج والفوترة
نظرة عامة على دمج المستأجرين
عندما تمر المؤسسات بعمليات اندماج أو استحواذ، يصبح دمج المستأجرين أمرًا ضروريًا. يجب التخطيط بعناية لضمان انتقال سلس. فيما يلي بعض الاعتبارات الرئيسية لنجاح دمج المستأجرين:
تخطيط الأعمال: ابدأوا بـتخطيط متين لمعالجة التحديات المحتملة.
الفهم الثقافي: تعرّفوا على القضايا الثقافية والإنتاجية للحد من المقاومة.
التقييم قبل الترحيل: دققوا المستخدمين والتراخيص والموارد قبل دمج المستأجرين.
الإعدادات المخصصة: حددوا أي إعدادات فريدة أو تكاملات مع أطراف ثالثة قد تعقّد العملية.
احتياجات الوصول: ارسموا خريطة لوصول المستخدمين ومستويات الصلاحيات لتجنب المشكلات أثناء الدمج.
يقدم دمج المستأجرين عدة فوائد، مثل تحسين التواصل وخفض تكاليف التراخيص. غير أنه ينطوي أيضًا على مخاطر، منها زيادة احتمالات خرق البيانات والوصول غير المصرح به، إذا لم تُدار الأذونات بعناية.
الجانب | الفوائد | المخاطر |
|---|---|---|
التكلفة | يخفض رسوم التراخيص والتكاليف التشغيلية، ويحرر موارد تقنية المعلومات ويحسن الكفاءة. | لا ينطبق |
الكفاءة والتعاون | يحسن التواصل والتعاون من خلال توحيد الأدوات والبيانات بين الموظفين. | لا ينطبق |
حوكمة البيانات والامتثال | يُبسّط الامتثال التنظيمي ويعزّز حوكمة البيانات في جميع أنحاء المؤسسة. | غير منطبق |
الأمان | يقلّل من سطح الهجوم ويعزّز الحماية. | زيادة خطر اختراق البيانات في حال سوء التعامل معها. |
إدارة حسابات الفوترة
يمكن أن تُبسّط إدارة الفوترة عبر عدة مستأجرين في Microsoft 365 عملياتك المالية. ويمكنك الاختيار بين حسابات الفوترة أحادية المستأجر ومتعددة المستأجرين. إليك مقارنة سريعة:
مجال الفوترة | حسابات الفوترة أحادية المستأجر | حسابات الفوترة متعددة المستأجرين |
|---|---|---|
الفواتير | فواتير مختلفة لكل مستأجر. | فواتير متطابقة أو مختلفة حسب الخيار المحدد. |
إدارة المشتريات | الاشتراكات مستخدمة فقط داخل المستأجر الذي تمت فيه عملية الشراء. | يمكن إنشاء الاشتراكات في مستأجرين مختلفين يتشاركان حساب الفوترة نفسه. |
الاتفاقيات | يوقّع كل مستأجر اتفاقيته الخاصة. | تنطبق اتفاقية واحدة على جميع المستأجرين الذين يتشاركون حساب الفوترة نفسه. |
التسعير والخصومات | لا تُشارَك الخصومات ما لم تُشارَك الشروط. | تُطبّق الخصومات عبر حسابات الفوترة بغض النظر عن المستأجر. |
الرؤية | لا يرى المستخدمون سوى معلومات حساب الفوترة الخاص بهم. | يرى المستخدمون معلومات حساب الفوترة نفسها عبر المستأجرين. |
الأمان | يتبع المستخدمون نهج الأمان الخاصة بالمستأجر الذي ينتمون إليه. | يتبع المستخدمون نهج الأمان الخاصة بالمستأجر الذي ينتمون إليه حتى عند مشاركة حساب الفوترة. |
لتبسيط عمليات الفوترة، فكّر في أتمتة الفوترة المرتبطة بالاستخدام الفعلي. يقلل هذا الأسلوب الأخطاء اليدوية ويعزّز الكفاءة. ويمكنك أيضاً دمج الفواتير أو تقسيمها بحسب احتياجات العميل، بما يضمن المرونة في استراتيجية الفوترة لديك.
نصيحة: أبلغ المستخدمين النهائيين بكثرة أثناء عملية الدمج. فهذا يساعد على إدارة التغييرات الثقافية والتشغيلية بفعالية.
إدارة حسابات المستأجرين المتعددة: أدوات مزودي الخدمات المُدارة والإدارة المركزية
نظرة عامة على Microsoft 365 Lighthouse
يُعد Microsoft 365 Lighthouse أداة قوية لمزودي الخدمات المُدارة (MSPs). فهو يوفّر واجهة مركزية لإدارة عدة مستأجرين بفعالية. وباستخدام Lighthouse، يمكنك تأمين الأجهزة والبيانات والمستخدمين والإشراف عليها عبر مختلف عملاء الشركات الصغيرة والمتوسطة (SMB). وتعزّز قدرة الإدارة المركزية هذه الأمان وتوفّر رؤية شاملة عبر المستأجرين المختلفين. وفيما يلي بعض الميزات الرئيسية لـ Microsoft 365 Lighthouse:
الإدارة المركزية للأجهزة والبيانات والمستخدمين.
تعزيز الأمان لعملاء الشركات الصغيرة والمتوسطة.
رؤية متعددة المستأجرين لتبسيط الوصول إلى خدمات Microsoft 365.
باستخدام Microsoft 365 Lighthouse، يمكنك تفويض الأدوار ومراقبة الحوادث عبر مساحات عمل متعددة. تُبسّط هذه القدرة مهامك الإدارية وتحسّن الكفاءة العامة.
الميزة | الوصف |
|---|---|
تفويض الأدوار | تتيح تفويض أدوار Azure والوصول إلى مختلف مراكز الإدارة. |
المراقبة المركزية | تتيح عرض الحوادث وإدارتها من موقع واحد. |
إمكانات الأتمتة | تُسهّل تنفيذ المهام على نطاق واسع باستخدام PowerShell وواجهة Microsoft Graph API. |
مجموعات الأمان | تُبسّط إدارة الأذونات من خلال إنشاء مجموعات لأدوار مختلفة. |
نهج الوصول المشروط | تفرض تدابير أمنية مثل MFA للوصول إلى الموارد. |
إدارة الهويات المميزة (Privileged Identity Management، أو PIM) | توفّر وصولاً عند الحاجة فعلاً (just-in-time) إلى الأذونات المفوّضة. |
أدوات الإدارة من جهات خارجية
بالإضافة إلى Microsoft 365 Lighthouse، هناك عدة أدوات من جهات خارجية يمكنها مساعدتك في إدارة عدة مستأجرين في البيئات المعقدة. وغالباً ما توفّر هذه الأدوات ميزات متقدمة تعزّز قدراتك الإدارية. وفيما يلي بعض الخيارات الشائعة:
أدوات تركّز على Microsoft 365: توفّر هذه المنصات تحكماً دقيقاً في بيئات Microsoft 365.
حلول الإدارة المجتمعية: أدوات مفتوحة المصدر مثل CyberDrain Improved Partner Portal (CIPP) تقودها المجتمعات، ويمكن أن تكون فعّالة.
منصات RMM: قد توفّر منصات Remote Monitoring and Management إمكانات أوسع لإدارة عدة مستأجرين.
تتفوّق الأدوات التابعة لجهات خارجية في إدارة المستخدمين والتراخيص، ونشر نهج الأمان، ومراقبة انحراف الإعدادات (configuration drift). وقد تكون أدوات المجتمع مجانية، لكنها قد تترتب عليها تكاليف خفية، مثل استهلاك Azure وجهود الصيانة. وباستخدام هذه الأدوات، يمكنك تبسيط الوصول إلى الموارد وتحسين الكفاءة الإدارية عبر المستأجرين.
يمكن تبسيط إدارة حسابات المستأجرين المتعددة في Microsoft 365 باعتماد استراتيجيات فعّالة. ركّز على المجالات الرئيسية التالية:
التبديل بين المستأجرين: استخدم مركز إدارة Microsoft 365 وملفات تعريف المتصفح للوصول السريع.
إدارة الأذونات: عيّن أدوار المستخدمين المناسبة، وأنشئ مؤسسات متعددة المستأجرين لتحسين التعاون.
ممارسات الأمان: طبّق المصادقة متعددة العوامل، وأجرِ عمليات تدقيق أمني منتظمة لحماية بياناتك.
الدمج والفوترة: خطّط لدمج المستأجرين أثناء عمليات الاندماج، وأدر الفوترة عبر المستأجرين بكفاءة.
الإدارة المركزية: استكشف أدوات مثل Microsoft 365 Lighthouse والحلول الموثوقة التابعة لجهات خارجية لتعزيز الإشراف.
للاطلاع بشكل أعمق، يمكنك الرجوع إلى مصادر مثل الدليل الشامل لإدارة مستأجري Microsoft 365 وإدارتهم & إدارتهم وإدارة المستأجرين المتعددين في Azure AD. ستعمّق هذه المصادر فهمك وتساعدك على تحسين إدارة حسابات المستأجرين المتعددين.
الأسئلة المتداولة
كيف يمكنني التبديل بين عدة مستأجرين في Microsoft 365؟
يمكنك التبديل بين المستأجرين باستخدام أداة تبديل المستأجرين في مركز إدارة Microsoft 365. تتيح لك هذه الميزة التنقل بين المستأجرين الذين تديرهم بسرعة وكفاءة.
ما الأدوار التي ينبغي أن أعيّنها للمستخدمين عبر المستأجرين؟
عيّن الأدوار بناءً على المسؤوليات. تشمل الأدوار الشائعة «المسؤول العام» للوصول الكامل، و«مسؤول المستخدمين» لإدارة المستخدمين. تأكد من مراجعة هذه الأدوار بانتظام للتحقق من الامتثال.
كيف تعزّز المصادقة متعددة العوامل الأمان؟
تضيف المصادقة متعددة العوامل (MFA) طبقة إضافية من الأمان، إذ تتطلب من المستخدمين التحقق من هويتهم عبر عدة طرق. وهذا يقلل بشكل كبير من خطر الوصول غير المصرّح به إلى مستأجريك.
ما فوائد دمج المستأجرين؟
يُبسّط دمج المستأجرين الإدارة أثناء عمليات الاندماج أو الاستحواذ. ويحسّن التواصل، ويقلل تكاليف التراخيص، ويعزز حوكمة البيانات في مؤسستك.
ما الأدوات التي يمكن أن تساعد في إدارة عدة مستأجرين بفعالية؟
توفر Microsoft 365 Lighthouse إدارة مركزية لمقدمي الخدمات المُدارة (MSPs). بالإضافة إلى ذلك، تقدم أدوات تابعة لجهات خارجية مثل AdminDroid ميزات متقدمة لإدارة عدة مستأجرين بكفاءة.