M365Con 2027 – כנס אונליין חינמי · 11–22 Jan 2027 · 120 sessions→ m365con.net

בלוג · Mirko Peters

איך לנהל חשבונות דייר מרובים ב-Microsoft 365

By · · Updated

ניהול יעיל של חשבונות דייר מרובים ב-Microsoft 365, עם אסטרטגיות מעשיות למעבר בין דיירים, הרשאות, אבטחה וחיוב.

Automatically translated with AI from the original post. Read the English original

ניהול חשבונות דייר מרובים ב-microsoft 365 יכול להפוך למורכב מהר. ארגונים רבים נתקלים באתגרים כמו:

כ-70% מהארגונים מדווחים על נטל ניהולי כבד יותר בעת טיפול במספר דיירים. יש לטפל בהרשאות, באבטחה ובמעברים באופן יעיל כדי להימנע משגיאות וסיכונים. מדריך זה יעזור לכם לנהל חשבונות דייר מרובים ב-m365 עם פתרונות מעשיים וכלים של microsoft.

עיקרי הדברים

  • השתמשו במרכז הניהול של Microsoft 365 כדי לעבור בין דיירים בצורה חלקה ולנהל אותםביעילות.

  • הקצו תפקידי משתמש מתאימים כדי לשפר את האבטחה ולאפשר שיתוף פעולה בין דיירים.

  • הטמיעו אימות מרובה גורמים כדי להוסיף שכבת אבטחה נוספת לחשבונות שלכם.

  • תכננו בקפידה את איחוד הדיירים במהלך מיזוגים כדי לשפר את התקשורת ולהפחית עלויות.

  • בחנו כלים כמו Microsoft 365 Lighthouse לניהול מרכזי ולפיקוח על מספר דיירים.

ניהול חשבונות דייר מרובים: מעבר בין דיירים

שימוש במרכז הניהול של Microsoft 365

המעבר בין חשבונות דייר מרובים ב-Microsoft 365 יכול להיות חלק לגמרי כששימשו במרכז הניהול של Microsoft 365. הכלי מציע מחליף דיירים שמאפשר לנווט במהירות בין הדיירים שאתם מנהלים. להלן כמה מהתכונות המרכזיות שמשפרות את תהליכי ניהול הדיירים:

  • מעבר מהיר בין דיירים שאתם מנהלים.

  • הערכת תקינות השירותים בכל הדיירים.

  • צפייה במידע החיוב של מספר דיירים.

  • הצמדת דיירים שנצפים לעיתים קרובות לגישה מהירה.

  • צפייה בתקלות שירות המשפיעות על הדיירים שלכם.

הממשק המאוחד של מרכז הניהול מאפשר לעבור במהירות בין הדיירים המנוהלים. יעילות זו משפרת את הניווט ועוזרת לשמור על סדר. אפשר גם לגשת לעמוד כל הדיירים, שמספק תצוגה מאוחדת של תקינות השירותים, שימוש ברישיונות ומספר משתמשים.

תכונה

יתרון

ממשק מאוחד

מאפשר מעבר מהיר בין דיירים מנוהלים, ומשפר את יעילות הניווט.

עמוד כל הדיירים

מספק תצוגה מאוחדת של תקינות השירותים, שימוש ברישיונות ומספר משתמשים.

תצוגת תקינות שירותים

מאגדת תקלות והודעות מידע, ומאפשרת מעקב יעיל אחר בעיות בדיירים.

הצמדת דיירים

מאפשרת גישה מהירה יותר לדיירים שנעשה בהם שימוש תדיר, ומייעלת משימות ניהול.

שימוש בפרופילי דפדפן עבור חשבונות מרובים

שיטה יעילה נוספת לניהול דיירים מרובים של Microsoft 365 היא שימוש בפרופילי דפדפן. גישה זו מאפשרת לעבוד עם חשבונות שונים במקביל, ללא צורך להתחבר ולהתנתק שוב ושוב. להלן האופן שבו מגדירים פרופילי דפדפן לניהול החשבונות שלכם:

  1. פתחו את הגדרות Windows.

  2. נווטו אל Accounts ובחרו באפשרות Email & accounts.

  3. לחצו על ‚Add workplace or school account' ופעלו לפי ההנחיות באמצעות חשבון המנהל שלכם.

  4. צרו פרופיל Edge שני עבור חשבון המנהל שלכם.

  5. הפעילו את הדפדפן עם פרופיל ה-Edge השני כדי לגשת ל-Microsoft 365, ושם תוכלו לבחור בין חשבון הרגיל לחשבון המנהל.

למרות שפרופילי דפדפן יכולים לפשט את הגישה, יש להם גם מגבלות. משתמשים מדווחים לעיתים קרובות על קשיים במעבר בין פרופילים בצורה יעילה. הדפדפן עלול לברירת מחדל לחשבון שמחובר ל-Windows, מה שיוצר בלבול. בנוסף, יש משתמשים שמביעים תסכול מכניסות אוטומטיות לחשבון הלא נכון, וזה מסבך את ניהול חשבונות הדייר המרובים של Microsoft 365.

ניהול חשבונות דייר מרובים: הרשאות ושיתוף פעולה

הגדרת תפקידי משתמשים

ניהול תפקידי משתמשים על פני חשבונות דייר מרובים ב-Microsoft 365 הוא קריטי לשמירה על אבטחה ולהבטחת שיתוף פעולה יעיל. ניתן להקצות תפקידים שונים למשתמשים בהתאם לאחריותם. להלן כמה תפקידים מרכזיים שכדאי לשקול:

  • Global Administrator: תפקיד זה מעניק גישה מלאה לכל התכונות בכל דייר. כדי להבטיח גישה מלאה על פני הדיירים, יש צורך במספר משתמשי Global Administrator.

  • User Administrator: תפקיד זה מאפשר להוסיף או למחוק משתמשים ולאפס סיסמאות. יש לו הרשאות דומות ל-Global Administrator, אך הוא מתמקד בניהול משתמשים.

  • Delegated Admin Privileges: תפקיד זה מאפשר לנהל מספר דיירים באמצעות זהות יחידה, מה שמפשט את ניהול הדיירים.

על ידי הקצאת תפקידים מתאימים, ניתן לשלוט בגישה למשאבים ולנתונים בצורה יעילה. גישה זו עוזרת לשמור על תאימות למדיניות הארגונית ותומכת בשיתוף פעולה.

טיפ: בדקו באופן קבוע את הגישה וההרשאות של המשתמשים כדי לוודא שהן תואמות את התפקידים הנוכחיים. פרקטיקה זו מצמצמת סיכונים ומחזקת את האבטחה.

הגדרת ארגונים מרובי דיירים

יצירת ארגון מרובה דיירים ב-Microsoft 365 מאפשרת לשתף משאבים ולשתף פעולה בצורה יעילה יותר בין דיירים שונים. בצעו את השלבים להגדרת ארגון מרובה דיירים:

  1. היכנסו למרכז הניהול של Microsoft 365 כ-Global Administrator.

  2. הרחיבו את Settings ובחרו ב-Org settings.

  3. בכרטיסייה Organization profile, בחרו באפשרות Multitenant collaboration.

  4. בחרו ב-Get started.

  5. בחרו ב-Create a new multitenant organization, ולאחר מכן ב-Next.

  6. הזינו שם ותיאור לארגון מרובה הדיירים.

  7. הזינו את מזהי הדיירים של כל דייר שברצונכם להזמין.

  8. בחרו ב-Next.

  9. הפעילו את האפשרויות שמאפשרות למשתמשים לסנכרן לדייר זה ולהשתיק בקשות הסכמה למשתמשים מדיירים אחרים.

  10. בחרו ב-Next ולאחר מכן ב-Create multitenant organization.

  11. העתיקו את ההוראות להצטרפות לארגון מרובה הדיירים ושלחו אותן בדואר אלקטרוני ל-Global Administrator בכל ארגון מוזמן.

  12. בחרו ב-Done.

הגדרת ארגון מרובה דיירים מציעה מספר יתרונות, ביניהם:

  • התראות בזמן אמת מכל הדיירים.

  • השתתפות בצ'אטים, בפגישות ובשיחות על פני דיירים ללא הפרעה.

  • הגדרות סטטוס אישיות לכל חשבון.

  • כרטיסי פרופיל משתמש המציגים שמות ארגונים וכתובות דואר אלקטרוני.

עם זאת, יש להיות מודעים לאתגרים נפוצים, כגון תהליכי הגדרה מורכבים ובעיות בהקצאת משתמשים. טיפול באתגרים אלה מוקדם יכול לסייע לייעל את מאמצי ניהול הדיירים.

הערה: כדאי לגבש תוכנית ממשל שתגדיר תפקידים, אחריות ומדיניות לניהול נתונים ואבטחה. תוכנית זו תסייע לנהל הרשאות בצורה יעילה על פני דיירי לקוחות מרובים.

ניהול חשבונות דייר מרובים: שיטות עבודה מומלצות לאבטחה

Manage multiple tenant accounts: security best practices מקור התמונה: unsplash

אימות מרובה גורמים

יישום אימות רב-שלבי (MFA) הוא חיוני לאבטחת חשבונות הדייר שלכם ב-Microsoft 365. MFA מוסיף שכבת הגנה נוספת, בכך שהוא דורש מהמשתמשים לאמת את זהותם בכמה שיטות. להלן כמה שיטות עבודה מומלצות ל-MFA:

  • מאמת ראשי: השתמשו באפליקציית Microsoft Authenticator בסמארטפון העבודה הראשי שלכם, לנוחות ולאבטחה חזקה.

  • מאמת משני: הסתמכו על מכשיר שהחברה מנפיקה או על מפתח FIDO2 כגיבוי. מפתחות FIDO2 מספקים עמידות חזקה להונאות פישינג.

  • הימנעו משימוש ב-SMS/שיחה קולית כ-MFA ראשי: הגבילו את השימוש בשיטות SMS ושיחה קולית לאימות ראשי, בשל הפגיעות שלהן להתקפות.

  • הטמיעו חשבונות Break-Glass: שמרו על כמה חשבונות גישה חירום מאובטחים במיוחד, הפטורים ממדיניות רגילה ומשמשים רק בחירום.

  • ביקורת וניטור שוטפים: סקרו באופן קבוע את רישומי ה-MFA ופקחו על יומני הכניסה לפעילות חריגה.

  • הדרכה ותיעוד: הסבירו למשתמשים את חשיבות ה-MFA ותעדו את המדיניות הפנימית לניהול מאמתים.

כדי להפעיל MFA, היכנסו לOffice 365 admin portal ובחרו את חשבונות המנהל שברצונכם להפעיל להם MFA. השתמשו בAzure AD Conditional Access כדי ליצור מדיניות שמחייבת MFA עבור כל המשתמשים בתפקידי ניהול.

ביקורות אבטחה

ביצוע ביקורות אבטחה שוטפות הוא קריטי לשמירה על שלמות ניהול הדייר שלכם. ביקורות אלה עוזרות לזהות פגיעויות ולוודא עמידה במדיניות האבטחה. כלים כמו AdminDroid Office 365 Reporter מפשטים את ניהול מספר דיירים. הכלי מאפשר לנהל דיירים מפורטל יחיד, ומספק יכולות כמו האצלת הרשאות מבוססת דייר ודיווח בזמן אמת.

כלי

מאפיינים עיקריים

AdminDroid

- ניהול מרובה דיירים בפורטל יחיד.

- האצלת הרשאות לגישת משתמשים מבוססת דייר.

- למעלה מ-950 דוחות מובנים מראש של Office 365 לשירותים שונים.

Nerdio

- RMM מקיף של Commercial Cloud לניהול מרובה דיירים.

- אמינות ואבטחה ברמת ארגונים.

ביקורות קבועות עוזרות לכם לשמור על מדיניות אבטחה עקבית בין הדיירים. הן מסייעות גם בזיהוי איומים מבפנים ושימוש לרעה בהרשאות, שעלולים לגרום נזק משמעותי. על ידי יישום שיטות העבודה המומלצות האלה לאבטחה, תוכלו לשפר את ניהול הדיירים שלכם ולהגן על הארגון מפני סיכונים פוטנציאליים.

ניהול חשבונות דיירים מרובים: איחוד וחיוב

סקירה של איחוד דיירים

כאשר ארגונים עוברים מיזוגים או רכישות, איחוד דיירים הופך לחיוני. יש לתכנן היטב כדי להבטיח מעבר חלק. להלן כמה שיקולים מרכזיים לאיחוד דיירים מוצלח:

  • תכנון עסקי: התחילו בתכנון יסודי כדי להתמודד עם אתגרים פוטנציאליים.

  • הבנה תרבותית: זהו בעיות תרבותיות ותפוקתיות כדי להפחית התנגדות.

  • הערכה טרום-מעבר: בצעו ביקורת על משתמשים, רישיונות ומשאבים לפני מיזוג הדיירים.

  • הגדרות מותאמות אישית: זהו הגדרות ייחודיות או אינטגרציות של צד שלישי שעלולות להסבך את התהליך.

  • צרכי גישה: מפו את הגישה ורמות ההרשאה של המשתמשים כדי למנוע בעיות במהלך האיחוד.

לאיחוד דיירים יש כמה יתרונות, כגון שיפור התקשורת והפחתת עלויות רישוי. עם זאת, הוא גם כרוך בסיכונים, לרבות סיכוי מוגבר לדליפת מידע ולגישה לא מורשית אם ההרשאות אינן מנוהלות בזהירות.

היבט

יתרונות

סיכונים

עלות

מפחית עלויות רישוי ותפעול, משחרר משאבי IT ומשפר את היעילות.

N/A

יעילות ושיתוף פעולה

משפר את התקשורת ושיתוף הפעולה על ידי איחוד כלים ונתונים בין העובדים.

N/A

ממשל נתונים & ציות

פישוט הציות לרגולציה וחיזוק ממשל הנתונים בכל הארגון.

לא רלוונטי

אבטחה

מצמצם את משטח התקיפה ומשפר את ההגנה.

סיכון מוגבר לפרצות נתונים במקרה של טיפול לא נכון.

ניהול חשבונות חיוב

ניהול החיוב על פני מספר דיירים ב-Microsoft 365 יכול לייעל את התהליכים הפיננסיים שלכם. ניתן לבחור בין חשבונות חיוב לדייר יחיד וחשבונות חיוב למספר דיירים. להלן השוואה מהירה:

תחום חיוב

חשבונות חיוב לדייר יחיד

חשבונות חיוב למספר דיירים

חשבוניות

חשבוניות נפרדות לכל דייר.

חשבוניות זהות או נפרדות, בהתאם לבחירה.

ניהול רכישות

מנויים משמשים רק בדייר הרכישה.

ניתן ליצור מנויים בדיירים שונים החולקים את חשבון החיוב.

הסכמים

כל דייר חותם על הסכם משלו.

הסכם יחיד חל על כל הדיירים החולקים את חשבון החיוב.

תמחור והנחות

הנחות אינן משותפות, אלא אם תנאיהן משותפים.

הנחות מוחלות על פני חשבונות החיוב, ללא קשר לדייר.

נראות

משתמשים רואים רק את מידע חשבון החיוב שלהם.

משתמשים רואים את אותו מידע חשבון חיוב בכל הדיירים.

אבטחה

משתמשים פועלים לפי מדיניות האבטחה של הדייר שלהם.

משתמשים פועלים לפי מדיניות האבטחה של הדייר שלהם, גם כאשר הם חולקים חשבון חיוב.

לייעול תהליכי החיוב, כדאי לשקול אוטומציה של החיוב המבוססת על השימוש בפועל. גישה זו מפחיתה טעויות ידניות ומשפרת את היעילות. ניתן גם לאחד או לפצל חשבוניות בהתאם לצרכי הלקוח, מה שמבטיח גמישות באסטרטגיית החיוב שלכם.

טיפ: תקשרו בהרחבה עם משתמשי הקצה במהלך תהליך האיחוד. הדבר עוזר לנהל את השינויים התרבותיים והתפעוליים בצורה יעילה.

ניהול חשבונות דיירים מרובים: כלי MSP וניהול מרכזי

סקירה כללית של Microsoft 365 Lighthouse

Microsoft 365 Lighthouse הוא כלי רב עוצמה עבור ספקי שירותים מנוהלים (MSP). הוא מספק ממשק מרכזי לניהול יעיל של מספר דיירים. בעזרת Lighthouse ניתן לאבטח ולנהל מכשירים, נתונים ומשתמשים בקרב לקוחות שונים מסוג עסקים קטנים ובינוניים (SMB). יכולת הניהול המרכזית הזו משפרת את האבטחה ומספקת נראות על פני דיירים שונים. להלן כמה מהתכונות המרכזיות של Microsoft 365 Lighthouse:

  • ניהול מרכזי של מכשירים, נתונים ומשתמשים.

  • אבטחה משופרת ללקוחות SMB.

  • נראות חוצת דיירים לגישה מיטבית לשירותי Microsoft 365.

באמצעות Microsoft 365 Lighthouse ניתן לאצול תפקידים ולנטר אירועים על פני מספר סביבות עבודה. יכולת זו מפשטת את משימות הניהול שלכם ומשפרת את היעילות הכללית.

תכונה

תיאור

האצלת תפקידים

מאפשרת האצלה של תפקידי Azure וגישה למרכזי הניהול השונים.

ניטור מרכזי

מאפשר לצפות באירועים ולנהל אותם ממיקום אחד.

יכולות אוטומציה

מאפשר ביצוע משימות בהיקף גדול באמצעות PowerShell ו-Microsoft Graph API.

קבוצות אבטחה

מפשט את ניהול ההרשאות על ידי יצירת קבוצות לתפקידים שונים.

מדיניות גישה מותנית

אוכפת אמצעי אבטחה כמו MFA לגישה למשאבים.

ניהול זהויות מיוחדות (PIM)

מספק גישה בזמן אמת להרשאות שהואצלו.

כלי ניהול של צד שלישי

בנוסף ל-Microsoft 365 Lighthouse, מספר כלים של צד שלישי יכולים לסייע בניהול דיירים מרובים בסביבות מורכבות. כלים אלה מציעים לעיתים קרובות תכונות מתקדמות המשפרות את יכולות הניהול שלכם. להלן כמה אפשרויות נפוצות:

  • כלים המתמקדים ב-Microsoft 365: פלטפורמות אלה מציעות שליטה מפורטת בסביבות Microsoft 365.

  • פתרונות ניהול מבוססי קהילה: כלים בקוד פתוח כמו CyberDrain Improved Partner Portal (CIPP) מונעים על ידי הקהילה ועשויים להיות יעילים מאוד.

  • פלטפורמות RMM: פלטפורמות Remote Monitoring and Management עשויות להציע יכולות רחבות יותר לניהול של דיירים מרובים.

כלים של צד שלישי מצטיינים בניהול משתמשים ורישיונות, בפריסת מדיניות אבטחה ובניטור סחף תצורה. כלי קהילה עשויים להיות חינמיים, אך הם עלולים לגרור עלויות נסתרות, כמו צריכת Azure ומאמצי תחזוקה. באמצעות כלים אלה תוכלו לייעל את הגישה למשאבים ולשפר את היעילות הניהולית בכל הדיירים שלכם.

ניהול חשבונות של דיירים מרובים ב-Microsoft 365 יכול להפוך לחלק מסודר יותר באמצעות אסטרטגיות נכונות. התמקדו בתחומים המרכזיים הבאים:

  • מעבר בין דיירים: השתמשו ב-Microsoft 365 admin center ובפרופילי דפדפן לגישה נוחה.

  • ניהול הרשאות: הקצו תפקידי משתמש מתאימים והגדירו ארגונים מרובי דיירים לשיתוף פעולה טוב יותר.

  • שיטות אבטחה: הטמיעו אימות רב-שלבי וערכו ביקורות אבטחה קבועות כדי להגן על הנתונים שלכם.

  • איחוד וחיוב: תכננו איחוד דיירים במהלך מיזוגים ונהלו את החיוב בין הדיירים בצורה יעילה.

  • ניהול מרכזי: בחנו כלים כמו Microsoft 365 Lighthouse ופתרונות צד שלישי מהימנים לפיקוח מורחב.

לקריאה נוספת, כדאי לעיין במשאבים כמו The Definitive Guide to Microsoft 365 Tenant Administration & Management ו-Managing Multiple Tenants in Azure AD. אלה יעמיקו את ההבנה שלכם ויעזרו לכם לייעל את ניהול חשבונות הדיירים המרובים.

שאלות נפוצות

איך אפשר לעבור בין דיירים מרובים ב-Microsoft 365?

אפשר לעבור בין דיירים באמצעות מחליף הדיירים ב-Microsoft 365 admin center. התכונה מאפשרת לנווט במהירות וביעילות בין הדיירים המנוהלים שלכם.

אילו תפקידים כדאי להקצות למשתמשים בין דיירים?

הקצו תפקידים בהתאם לאחריות. תפקידים נפוצים כוללים Global Administrator לגישה מלאה ו-User Administrator לניהול משתמשים. ודאו שאתם בודקים את התפקידים האלה באופן קבוע לצורך עמידה בדרישות הציות.

כיצד אימות רב-שלבי משפר את האבטחה?

אימות רב-שלבי (MFA) מוסיף שכבת אבטחה נוספת, שכן הוא מחייב את המשתמשים לאמת את זהותם באמצעות מספר שיטות. הדבר מפחית משמעותית את הסיכון לגישה לא מורשית לדיירים שלכם.

מהם היתרונות של איחוד דיירים?

איחוד דיירים מפשט את הניהול במהלך מיזוגים או רכישות. הוא משפר את התקשורת, מפחית עלויות רישוי ומחזק את ממשל הנתונים בכל הארגון.

אילו כלים יכולים לעזור בניהול יעיל של דיירים מרובים?

Microsoft 365 Lighthouse מספק ניהול מרכזי ל-MSPs. בנוסף, כלים של צד שלישי כמו AdminDroid מציעים יכולות מתקדמות לניהול יעיל של דיירים מרובים.

Entities in this article

Microsoft 365 admin center Microsoft 365 Custom domain in Microsoft 365 Global Administrator Multifactor authentication (MFA) Microsoft 365 Lighthouse OneDrive SharePoint Data governance FIDO2

Related articles

RSS