Cara Mengelola Beberapa Akun Penyewa di Microsoft 365
By Mirko Peters · · Updated
Kelola beberapa akun penyewa di Microsoft 365 secara efisien dengan strategi praktis untuk peralihan, izin, keamanan, dan penagihan.
Automatically translated with AI from the original post. Read the English original
Mengelola beberapa akun penyewa di microsoft 365 bisa menjadi rumit dengan cepat. Banyak organisasi menghadapi tantangan seperti:
Pengguna tidak dapat langsung memindahkan kotak surat antar penyewa
Kata sandi tidak dapat dipindahkan antar akun office 365
Domain kustom tidak dapat digunakan oleh dua penyewa secara bersamaan
Mengubah nama pengguna dapat memperumit identitas kotak surat
Memigrasikan layanan seperti SharePoint atau OneDrive memerlukan alat tambahan
Sekitar 70% organisasi melaporkan beban pengelolaan yang lebih berat saat menangani beberapa penyewa. Anda harus menangani izin, keamanan, dan peralihan secara efisien untuk menghindari kesalahan dan risiko. Panduan ini membantu Anda mengelola beberapa akun penyewa di m365 dengan solusi praktis dan alat Microsoft.
Poin Penting
Manfaatkan pusat admin Microsoft 365 untuk peralihan penyewa yang mulus dan pengelolaan yang efisien.
Tetapkan peran pengguna yang sesuai untuk meningkatkan keamanan dan memfasilitasi kolaborasi lintas penyewa.
Terapkan autentikasi multifaktor untuk menambah lapisan keamanan ekstra pada akun Anda.
Rencanakan konsolidasi penyewa dengan cermat saat merger untuk meningkatkan komunikasi dan mengurangi biaya.
Jelajahi alat seperti Microsoft 365 Lighthouse untuk pengelolaan dan pengawasan terpusat atas beberapa penyewa.
Mengelola beberapa akun penyewa: beralih penyewa
Menggunakan pusat admin Microsoft 365
Berpindah di antara beberapa akun penyewa di Microsoft 365 bisa berjalan mulus saat Anda memanfaatkan pusat admin Microsoft 365. Alat ini menyediakan penukar penyewa yang memungkinkan Anda berpindah dengan cepat di antara penyewa yang Anda kelola. Berikut beberapa fitur utama yang meningkatkan alur kerja pengelolaan penyewa Anda:
Beralih dengan cepat antar penyewa yang Anda kelola.
Menilai kesehatan layanan di semua penyewa.
Meninjau informasi penagihan untuk beberapa penyewa.
Sematkan penyewa yang sering dikunjungi untuk akses yang mudah.
Melihat insiden kesehatan layanan yang memengaruhi penyewa Anda.
Antarmuka terpadu pusat admin memungkinkan Anda berpindah dengan cepat di antara penyewa yang dikelola. Efisiensi ini meningkatkan navigasi Anda dan membantu Anda tetap teratur. Anda juga dapat mengakses halaman semua penyewa, yang menyediakan tampilan gabungan kesehatan layanan, penggunaan lisensi, dan jumlah pengguna.
Fitur | Manfaat |
|---|---|
Antarmuka terpadu | Memungkinkan perpindahan cepat di antara penyewa yang dikelola, meningkatkan efisiensi navigasi. |
Halaman semua penyewa | Menyediakan tampilan gabungan kesehatan layanan, penggunaan lisensi, dan jumlah pengguna. |
Tampilan kesehatan layanan | Mengumpulkan insiden dan saran, memungkinkan pemantauan masalah penyewa secara efisien. |
Penyematan penyewa | Mempermudah akses ke penyewa yang sering digunakan, sehingga tugas administratif lebih ringkas. |
Menggunakan profil browser untuk beberapa akun
Metode efektif lainnya untuk mengelola beberapa penyewa Microsoft 365 adalah dengan menggunakan profil browser. Pendekatan ini memungkinkan Anda menangani beberapa akun secara bersamaan tanpa harus masuk dan keluar berulang kali. Berikut cara menyiapkan profil browser untuk mengelola akun Anda:
Buka Pengaturan Windows.
Buka Akun lalu pilih Email & akun.
Klik 'Tambahkan akun kantor atau sekolah' dan ikuti petunjuknya menggunakan akun admin Anda.
Buat profil Edge kedua untuk akun admin Anda.
Jalankan browser dengan profil Edge kedua untuk mengakses Microsoft 365, tempat Anda dapat memilih antara akun standar dan akun admin Anda.
Meskipun profil browser dapat menyederhanakan akses, profil tersebut memiliki beberapa keterbatasan. Pengguna sering melaporkan kesulitan dalam beralih profil secara efektif. Browser dapat secara default menggunakan akun yang masuk di Windows, sehingga menimbulkan kebingungan. Selain itu, sebagian pengguna merasa frustrasi karena masuk otomatis ke akun yang salah, yang memperumit pengelolaan beberapa akun penyewa Microsoft 365.
Kelola beberapa akun penyewa: izin dan kolaborasi
Menetapkan peran pengguna
Mengelola peran pengguna di beberapa akun penyewa Microsoft 365 sangat penting untuk menjaga keamanan dan memastikan kolaborasi yang efektif. Anda dapat menetapkan peran yang berbeda kepada pengguna sesuai dengan tanggung jawab mereka. Berikut beberapa peran utama yang perlu Anda pertimbangkan:
Global Administrator: Peran ini memberikan akses penuh ke semua fitur di setiap penyewa. Anda memerlukan beberapa pengguna global admin untuk memastikan akses menyeluruh di seluruh penyewa.
User Administrator: Peran ini memungkinkan Anda menambahkan atau menghapus pengguna serta mengatur ulang kata sandi. Peran ini memiliki izin yang mirip dengan Global Administrator, tetapi berfokus pada manajemen pengguna.
Delegated Admin Privileges: Peran ini memungkinkan Anda mengelola beberapa penyewa menggunakan satu identitas, sehingga administrasi penyewa menjadi lebih sederhana.
Dengan menetapkan peran yang sesuai, Anda dapat mengontrol akses ke sumber daya dan data secara efektif. Pendekatan ini membantu Anda menjaga kepatuhan terhadap kebijakan organisasi sekaligus memfasilitasi kolaborasi.
Tip: Tinjau secara berkala akses dan hak istimewa pengguna untuk memastikan keduanya sesuai dengan peran saat ini. Praktik ini meminimalkan risiko dan meningkatkan keamanan.
Menyiapkan organisasi multitenant
Membuat organisasi multitenant di Microsoft 365 memungkinkan Anda berbagi sumber daya dan berkolaborasi lebih efektif di berbagai penyewa. Ikuti langkah-langkah untuk menyiapkan organisasi multitenant berikut:
Masuk ke pusat admin Microsoft 365 sebagai global administrator.
Perluas Settings lalu pilih Org settings.
Pada tab Organization profile, pilih Multitenant collaboration.
Pilih Get started.
Pilih Create a new multitenant organization, lalu pilih Next.
Masukkan nama dan deskripsi untuk organisasi multitenant.
Masukkan ID penyewa dari penyewa mana pun yang ingin Anda undang.
Pilih Next.
Aktifkan opsi agar pengguna dapat disinkronkan ke penyewa ini dan tekan perintah persetujuan untuk pengguna dari penyewa lain.
Pilih Next, lalu pilih Create multitenant organization.
Salin instruksi untuk bergabung dengan organisasi multitenant dan kirimkan melalui email kepada global administrator di setiap organisasi yang diundang.
Pilih Done.
Menyiapkan organisasi multitenant menawarkan beberapa manfaat, antara lain:
Notifikasi real-time dari semua penyewa.
Partisipasi dalam obrolan, rapat, dan panggilan lintas penyewa tanpa gangguan.
Pengaturan status individual untuk setiap akun.
Kartu profil pengguna yang menampilkan nama organisasi dan email.
Namun, waspadai tantangan umum, seperti proses penyiapan yang rumit dan masalah pada penyediaan pengguna. Menangani tantangan ini sejak awal dapat membantu menyederhanakan upaya pengelolaan penyewa Anda.
Catatan: Susun rencana tata kelola untuk menentukan peran, tanggung jawab, dan kebijakan untuk pengelolaan data dan keamanan. Rencana ini akan membantu Anda mengelola izin secara efektif di seluruh penyewa klien.
Kelola beberapa akun penyewa: praktik terbaik keamanan
Sumber gambar: unsplashAutentikasi multifaktor
Menerapkan autentikasi multifaktor (MFA) sangat penting untuk mengamankan akun penyewa Microsoft 365 Anda. MFA menambah lapisan perlindungan dengan mewajibkan pengguna memverifikasi identitas mereka melalui beberapa metode. Berikut beberapa praktik terbaik untuk MFA:
Authenticator Utama: Gunakan aplikasi Microsoft Authenticator di ponsel kerja utama Anda untuk kemudahan dan keamanan yang kuat.
Authenticator Sekunder: Manfaatkan perangkat yang disediakan perusahaan atau kunci FIDO2 sebagai cadangan. Kunci FIDO2 memberikan ketahanan phishing yang kuat.
Hindari SMS/Suara sebagai MFA Utama: Batasi penggunaan metode SMS dan suara untuk autentikasi utama karena rentan terhadap serangan.
Terapkan Akun Break-Glass: Pertahankan beberapa akun akses darurat yang sangat aman, dikecualikan dari kebijakan normal, dan hanya digunakan dalam keadaan darurat.
Audit dan Pemantauan Rutin: Tinjau pendaftaran MFA secara rutin dan pantau log masuk untuk mendeteksi aktivitas yang tidak biasa.
Pelatihan dan Dokumentasi: Edukasi pengguna tentang pentingnya MFA dan dokumentasikan kebijakan internal untuk mengelola authenticator.
Untuk mengaktifkan MFA, buka Office 365 admin portal lalu pilih akun admin yang akan diaktifkan MFA-nya. Gunakan Azure AD Conditional Access untuk membuat kebijakan yang mewajibkan MFA bagi semua pengguna dalam peran admin.
Audit keamanan
Melakukan audit keamanan secara rutin sangat penting untuk menjaga integritas pengelolaan penyewa Anda. Audit ini membantu mengidentifikasi kerentanan dan memastikan kepatuhan terhadap kebijakan keamanan. Alat seperti AdminDroid Office 365 Reporter mempermudah pengelolaan banyak penyewa. Alat ini memungkinkan Anda mengelola penyewa dari satu portal, dengan fungsi seperti delegasi berbasis penyewa dan pelaporan real-time.
Alat | Fitur Utama |
|---|---|
AdminDroid | - Pengelolaan multi-penyewa dalam satu portal. |
- Delegasi berbasis penyewa untuk akses pengguna. | |
- Lebih dari 950 laporan Office 365 bawaan untuk berbagai layanan. | |
Nerdio | - RMM Commercial Cloud yang komprehensif untuk pengelolaan multi-penyewa. |
- Keandalan dan keamanan kelas enterprise. |
Audit rutin membantu Anda menjaga kebijakan keamanan yang konsisten di seluruh penyewa. Audit juga membantu mengidentifikasi ancaman dari dalam dan penyalahgunaan hak akses, yang dapat menimbulkan kerugian besar. Dengan menerapkan praktik terbaik keamanan ini, Anda dapat meningkatkan administrasi penyewa dan melindungi organisasi dari potensi risiko.
Mengelola beberapa akun penyewa: konsolidasi dan penagihan
Ikhtisar konsolidasi penyewa
Ketika organisasi mengalami merger atau akuisisi, konsolidasi penyewa menjadi hal yang penting. Anda harus merencanakan dengan matang agar transisi berjalan lancar. Berikut beberapa pertimbangan utama untuk konsolidasi penyewa yang berhasil:
Perencanaan Bisnis: Mulailah dengan perencanaan yang matang untuk mengantisipasi potensi tantangan.
Pemahaman Budaya: Kenali isu budaya dan produktivitas untuk mengurangi resistensi.
Asesmen Pra-Migrasi: Audit pengguna, lisensi, dan sumber daya sebelum menggabungkan penyewa.
Konfigurasi Khusus: Identifikasi pengaturan unik atau integrasi pihak ketiga yang dapat mempersulit proses.
Kebutuhan Akses: Petakan akses pengguna dan tingkat hak istimewa untuk menghindari masalah selama konsolidasi.
Konsolidasi penyewa menawarkan beberapa manfaat, seperti komunikasi yang lebih baik dan pengurangan biaya lisensi. Namun, konsolidasi juga menghadirkan risiko, termasuk meningkatnya kemungkinan pelanggaran data dan akses tidak sah jika izin tidak dikelola dengan cermat.
Aspek | Manfaat | Risiko |
|---|---|---|
Biaya | Mengurangi biaya lisensi dan biaya operasional, membebaskan sumber daya TI, serta meningkatkan efisiensi. | N/A |
Efisiensi & Kolaborasi | Meningkatkan komunikasi dan kolaborasi dengan menyatukan alat dan data di seluruh karyawan. | N/A |
Tata Kelola Data & Kepatuhan | Menyederhanakan kepatuhan regulasi dan memperkuat tata kelola data di seluruh organisasi. | N/A |
Keamanan | Mengurangi permukaan serangan dan meningkatkan perlindungan. | Peningkatan risiko pelanggaran data jika tidak ditangani dengan benar. |
Mengelola akun penagihan
Mengelola penagihan lintas beberapa penyewa di Microsoft 365 dapat menyederhanakan operasi keuangan Anda. Anda dapat memilih antara akun penagihan penyewa tunggal dan akun penagihan multi-penyewa. Berikut perbandingan singkatnya:
Area Penagihan | Akun Penagihan Penyewa Tunggal | Akun Penagihan Multi-Penyewa |
|---|---|---|
Faktur | Faktur berbeda untuk setiap penyewa. | Faktur sama atau berbeda, sesuai pilihan. |
Mengelola Pembelian | Langganan hanya digunakan di penyewa tempat pembelian dilakukan. | Langganan dapat dibuat di penyewa yang berbeda dengan berbagi akun penagihan. |
Perjanjian | Setiap penyewa menandatangani perjanjiannya sendiri. | Satu perjanjian berlaku untuk semua penyewa yang berbagi akun penagihan. |
Harga dan Diskon | Diskon tidak dibagikan kecuali ketentuannya dibagikan. | Diskon diterapkan lintas akun penagihan tanpa memandang penyewa. |
Visibilitas | Pengguna hanya melihat informasi akun penagihan mereka sendiri. | Pengguna melihat informasi akun penagihan yang sama di seluruh penyewa. |
Keamanan | Pengguna mengikuti kebijakan keamanan penyewa mereka sendiri. | Pengguna tetap mengikuti kebijakan keamanan penyewa mereka sendiri meskipun berbagi akun penagihan. |
Untuk menyederhanakan proses penagihan, pertimbangkan untuk mengotomatisasi penagihan yang terkait dengan penggunaan aktual. Pendekatan ini mengurangi kesalahan manual dan meningkatkan efisiensi. Anda juga dapat menggabungkan atau memisahkan faktur sesuai kebutuhan pelanggan, sehingga strategi penagihan Anda tetap fleksibel.
Tips: Komunikasikan secara berlebih kepada pengguna akhir selama proses konsolidasi. Hal ini membantu mengelola perubahan budaya dan operasional secara efektif.
Mengelola beberapa akun penyewa: alat MSP dan manajemen terpusat
Ikhtisar Microsoft 365 Lighthouse
Microsoft 365 Lighthouse merupakan alat yang ampuh bagi Managed Service Provider (MSP). Alat ini menyediakan antarmuka terpusat untuk mengelola beberapa penyewa secara efektif. Dengan Lighthouse, Anda dapat mengamankan dan mengawasi perangkat, data, dan pengguna di berbagai klien usaha kecil dan menengah (UKM). Kemampuan manajemen terpusat ini meningkatkan keamanan dan memberikan visibilitas di seluruh penyewa. Berikut beberapa fitur utama Microsoft 365 Lighthouse:
Manajemen terpusat untuk perangkat, data, dan pengguna.
Keamanan yang ditingkatkan untuk pelanggan UKM.
Visibilitas lintas penyewa untuk akses yang lebih efisien ke layanan Microsoft 365.
Dengan Microsoft 365 Lighthouse, Anda dapat mendelegasikan peran dan memantau insiden di berbagai ruang kerja. Kemampuan ini menyederhanakan tugas administratif Anda dan meningkatkan efisiensi secara keseluruhan.
Fitur | Deskripsi |
|---|---|
Delegasi Peran | Memungkinkan delegasi peran Azure dan akses ke berbagai pusat admin. |
Pemantauan Terpusat | Memungkinkan pelihatan dan pengelolaan insiden dari satu lokasi. |
Kemampuan Otomatisasi | Memudahkan pelaksanaan tugas dalam skala besar menggunakan PowerShell dan Microsoft Graph API. |
Grup Keamanan | Menyederhanakan pengelolaan izin dengan membuat grup untuk peran yang berbeda. |
Kebijakan Akses Bersyarat | Menerapkan langkah keamanan seperti MFA untuk mengakses sumber daya. |
Privileged Identity Management (PIM) | Menyediakan akses just-in-time ke izin yang didelegasikan. |
Alat manajemen pihak ketiga
Selain Microsoft 365 Lighthouse, beberapa alat pihak ketiga dapat membantu Anda mengelola beberapa penyewa di lingkungan yang kompleks. Alat-alat ini sering menyediakan fitur lanjutan yang memperkuat kemampuan manajemen Anda. Berikut beberapa opsi yang umum:
Alat yang berfokus pada Microsoft 365: Platform ini menawarkan kontrol terperinci atas lingkungan Microsoft 365.
Solusi pengelolaan berbasis komunitas: Alat sumber terbuka seperti CyberDrain Improved Partner Portal (CIPP) dikembangkan oleh komunitas dan dapat terbukti efektif.
Platform RMM: Platform Remote Monitoring and Management dapat menawarkan kemampuan yang lebih luas untuk mengelola banyak penyewa.
Alat pihak ketiga unggul dalam pengelolaan pengguna dan lisensi, penerapan kebijakan keamanan, serta pemantauan perubahan konfigurasi (configuration drift). Meskipun alat komunitas mungkin gratis, alat tersebut dapat menimbulkan biaya tersembunyi, seperti konsumsi Azure dan upaya pemeliharaan. Dengan memanfaatkan alat-alat ini, Anda dapat menyederhanakan akses ke sumber daya dan meningkatkan efisiensi administratif di seluruh penyewa Anda.
Mengelola banyak akun penyewa di Microsoft 365 dapat disederhanakan dengan menerapkan strategi yang tepat. Fokuslah pada area-area utama berikut:
Beralih Penyewa: Gunakan pusat admin Microsoft 365 dan profil browser untuk akses yang mudah.
Pengelolaan Izin: Tetapkan peran pengguna yang sesuai dan siapkan organisasi multipenyewa untuk kolaborasi yang lebih baik.
Praktik Keamanan: Terapkan autentikasi multifaktor dan lakukan audit keamanan secara berkala untuk melindungi data Anda.
Konsolidasi dan Penagihan: Rencanakan konsolidasi penyewa saat merger dan kelola penagihan secara efisien di seluruh penyewa.
Pengelolaan Terpusat: Jajaki alat seperti Microsoft 365 Lighthouse dan solusi pihak ketiga yang tepercaya untuk pengawasan yang lebih baik.
Untuk bacaan lebih lanjut, pertimbangkan sumber seperti The Definitive Guide to Microsoft 365 Tenant Administration & Management dan Managing Multiple Tenants in Azure AD. Keduanya akan memperdalam pemahaman Anda dan membantu Anda mengoptimalkan pengelolaan banyak akun penyewa.
Pertanyaan Umum
Bagaimana cara beralih di antara banyak penyewa di Microsoft 365?
Anda dapat beralih penyewa menggunakan pengalih penyewa (tenant switcher) di pusat admin Microsoft 365. Fitur ini memungkinkan Anda berpindah di antara penyewa yang Anda kelola dengan cepat dan efisien.
Peran apa yang sebaiknya saya tetapkan kepada pengguna lintas penyewa?
Tetapkan peran berdasarkan tanggung jawab. Peran umum meliputi Global Administrator untuk akses penuh dan User Administrator untuk pengelolaan pengguna. Pastikan Anda meninjau peran-peran ini secara berkala untuk kepatuhan.
Bagaimana autentikasi multifaktor meningkatkan keamanan?
Autentikasi multifaktor (MFA) menambahkan lapisan keamanan ekstra dengan mewajibkan pengguna memverifikasi identitas mereka melalui beberapa metode. Hal ini secara signifikan mengurangi risiko akses tidak sah ke penyewa Anda.
Apa manfaat konsolidasi penyewa?
Konsolidasi penyewa menyederhanakan pengelolaan selama merger atau akuisisi. Konsolidasi ini meningkatkan komunikasi, mengurangi biaya lisensi, dan memperkuat tata kelola data di seluruh organisasi Anda.
Alat apa yang dapat membantu mengelola banyak penyewa secara efektif?
Microsoft 365 Lighthouse menyediakan pengelolaan terpusat untuk MSP. Selain itu, alat pihak ketiga seperti AdminDroid menawarkan fitur lanjutan untuk mengelola banyak penyewa secara efisien.