Come gestire più account tenant in Microsoft 365
By Mirko Peters · · Updated
Gestisci in modo efficiente più account tenant in Microsoft 365 con strategie pratiche per il cambio di tenant, le autorizzazioni, la sicurezza e la fatturazione.
Automatically translated with AI from the original post. Read the English original
Gestire più account tenant in microsoft 365 può diventare complicato in fretta. Molte organizzazioni si trovano ad affrontare difficoltà come:
Gli utenti non possono migrare immediatamente le caselle di posta da un tenant all'altro
Le password non vengono trasferite tra gli account di office 365
I domini personalizzati non possono essere condivisi da due tenant contemporaneamente
La modifica dei nomi utente può complicare l'identificazione della casella di posta
La migrazione di servizi come SharePoint o OneDrive richiede strumenti aggiuntivi
Circa il 70% delle organizzazioni segnala un carico di gestione maggiore quando deve gestire più tenant. Devi gestire autorizzazioni, sicurezza e cambio di tenant in modo efficiente per evitare errori e rischi. Questa guida ti aiuta a gestire più account tenant in m365 con soluzioni pratiche e strumenti Microsoft.
Punti chiave
Usa l'interfaccia di amministrazione di Microsoft 365 per passare da un tenant all'altro in modo fluido e gestirli in modo efficiente.
Assegna ruoli utente appropriati per migliorare la sicurezza e facilitare la collaborazione tra tenant.
Implementa l'autenticazione a più fattori per aggiungere un ulteriore livello di sicurezza ai tuoi account.
Pianifica con attenzione il consolidamento dei tenant durante le fusioni per migliorare la comunicazione e ridurre i costi.
Esplora strumenti come Microsoft 365 Lighthouse per la gestione centralizzata e il monitoraggio di più tenant.
Gestire più account tenant: passare da un tenant all'altro
Utilizzo dell'interfaccia di amministrazione di Microsoft 365
Passare da più account tenant in Microsoft 365 può essere semplice se usi l'interfaccia di amministrazione di Microsoft 365. Questo strumento offre un selettore di tenant che ti consente di spostarti rapidamente tra i tenant che gestisci. Ecco alcune funzionalità chiave che migliorano i flussi di lavoro di gestione dei tenant:
Passa rapidamente da un tenant all'altro che gestisci.
Verifica l'integrità del servizio in tutti i tenant.
Consulta le informazioni di fatturazione di più tenant.
Fissa i tenant più utilizzati per accedervi rapidamente.
Visualizza gli incidenti di integrità del servizio che interessano i tuoi tenant.
L'interfaccia unificata consente di spostarsi rapidamente tra i tenant gestiti. Questa efficienza migliora la navigazione e ti aiuta a restare organizzato. Puoi inoltre accedere a una pagina Tutti i tenant, che offre una visualizzazione consolidata dell'integrità del servizio, dell'utilizzo delle licenze e del numero di utenti.
Funzionalità | Vantaggio |
|---|---|
Interfaccia unificata | Consente di spostarsi rapidamente tra i tenant gestiti, migliorando l'efficienza della navigazione. |
Pagina Tutti i tenant | Offre una visualizzazione consolidata dell'integrità del servizio, dell'utilizzo delle licenze e del numero di utenti. |
Visualizzazione integrità del servizio | Aggrega incidenti e avvisi, consentendo un monitoraggio efficiente dei problemi dei tenant. |
Fissaggio dei tenant | Facilita l'accesso più rapido ai tenant usati di frequente, semplificando le attività amministrative. |
Usare i profili del browser per più account
Un altro metodo efficace per gestire più tenant di Microsoft 365 è usare i profili del browser. Questo approccio consente di gestire account diversi contemporaneamente, senza dover accedere e uscire ripetutamente. Ecco come configurare i profili del browser per gestire i tuoi account:
Apri Impostazioni di Windows.
Vai ad Account e seleziona Posta elettronica e account.
Fai clic su 'Aggiungi account aziendale o dell'istituto di istruzione' e segui le istruzioni usando il tuo account amministratore.
Crea un secondo profilo di Edge per il tuo account amministratore.
Avvia il browser con il secondo profilo di Edge per accedere a Microsoft 365, dove puoi scegliere tra l'account standard e quello amministrativo.
Anche se i profili del browser possono semplificare l'accesso, presentano alcune limitazioni. Gli utenti segnalano spesso difficoltà nel passare da un profilo all'altro in modo efficace. Il browser può usare come impostazione predefinita l'account con cui si è effettuato l'accesso a Windows, generando confusione. Inoltre, alcuni utenti lamentano la frustrazione causata dagli accessi automatici con l'account sbagliato, che complicano la gestione di più account tenant di Microsoft 365.
Gestire più account tenant: autorizzazioni e collaborazione
Impostare i ruoli utente
Gestire i ruoli utente su più account tenant in Microsoft 365 è fondamentale per mantenere la sicurezza e garantire una collaborazione efficace. Puoi assegnare ruoli diversi agli utenti in base alle loro responsabilità. Ecco alcuni ruoli chiave da considerare:
Amministratore globale: questo ruolo offre accesso completo a tutte le funzionalità di ciascun tenant. Ti servono più utenti amministratori globali per garantire l'accesso completo a tutti i tenant.
Amministratore utenti: questo ruolo consente di aggiungere o eliminare utenti e reimpostare le password. Condivide autorizzazioni simili a quelle dell'Amministratore globale, ma è focalizzato sulla gestione degli utenti.
Privilegi di amministrazione delegata: questo ruolo consente di gestire più tenant utilizzando una singola identità, semplificando l'amministrazione dei tenant.
Assegnando i ruoli appropriati, puoi controllare in modo efficace l'accesso alle risorse e ai dati. Questo approccio ti aiuta a rispettare i criteri organizzativi e, allo stesso tempo, a favorire la collaborazione.
Suggerimento: verifica regolarmente l'accesso e i privilegi degli utenti per assicurarti che siano coerenti con i ruoli attuali. Questa pratica riduce i rischi e rafforza la sicurezza.
Configurare le organizzazioni multitenant
Creare un'organizzazione multitenant in Microsoft 365 consente di condividere risorse e collaborare in modo più efficace tra tenant diversi. Segui questi passaggi per configurare un'organizzazione multitenant:
Accedi all'interfaccia di amministrazione di Microsoft 365 come amministratore globale.
Espandi Impostazioni e seleziona Impostazioni dell'organizzazione.
Nella scheda Profilo dell'organizzazione, seleziona Collaborazione multitenant.
Seleziona Inizia.
Scegli Crea una nuova organizzazione multitenant, quindi seleziona Avanti.
Inserisci un nome e una descrizione per l'organizzazione multitenant.
Inserisci gli ID tenant di tutti i tenant che vuoi invitare.
Seleziona Avanti.
Abilita le opzioni che consentono agli utenti di sincronizzarsi in questo tenant e di eliminare le richieste di consenso per gli utenti di altri tenant.
Seleziona Avanti, quindi Crea organizzazione multitenant.
Copia le istruzioni per l'adesione all'organizzazione multitenant e inviale via email a un amministratore globale di ciascuna organizzazione invitata.
Seleziona Fine.
Configurare un'organizzazione multitenant offre diversi vantaggi, tra cui:
Notifiche in tempo reale da tutti i tenant.
Partecipazione a chat, riunioni e chiamate tra tenant senza interruzioni.
Impostazioni di stato individuali per ciascun account.
Schede profilo utente che mostrano i nomi e le email delle organizzazioni.
Tuttavia, tieni presenti alcune difficoltà comuni, come processi di configurazione complessi e problemi di provisioning degli utenti. Affrontarle per tempo può aiutarti a semplificare la gestione dei tenant.
Nota: definisci un piano di governance che stabilisca ruoli, responsabilità e criteri per la gestione dei dati e la sicurezza. Questo piano ti aiuterà a gestire in modo efficace le autorizzazioni su più tenant dei clienti.
Gestire più account tenant: best practice di sicurezza
Fonte immagine: unsplashAutenticazione a più fattori
L'implementazione dell'autenticazione a più fattori (MFA) è essenziale per proteggere gli account del tuo tenant Microsoft 365. L'MFA aggiunge un ulteriore livello di protezione, richiedendo agli utenti di verificare la propria identità con più metodi. Ecco alcune pratiche consigliate per l'MFA:
Autenticatore principale: usa l'app Microsoft Authenticator sullo smartphone di lavoro principale, per comodità e sicurezza elevata.
Autenticatore secondario: utilizza un dispositivo aziendale o una chiave FIDO2 come backup. Le chiavi FIDO2 offrono un'elevata resistenza al phishing.
Evita SMS e chiamate vocali come MFA principale: limita l'uso dei metodi SMS e vocali per l'autenticazione principale, perché sono vulnerabili agli attacchi.
Implementa account di accesso di emergenza: mantieni alcuni account di accesso di emergenza altamente protetti, esclusi dai criteri normali e usati solo in caso di emergenza.
Audit e monitoraggio regolari: verifica periodicamente le registrazioni MFA e monitora i log di accesso per individuare attività insolite.
Formazione e documentazione: sensibilizza gli utenti sull'importanza dell'MFA e documenta i criteri interni per la gestione degli autenticatori.
Per abilitare l'MFA, accedi al portale di amministrazione di Office 365 e seleziona gli account amministratori per cui abilitare l'MFA. Usa Azure AD Conditional Access per creare criteri che richiedano l'MFA per tutti gli utenti con ruoli amministrativi.
Audit di sicurezza
Eseguire audit di sicurezza regolari è fondamentale per mantenere l'integrità della gestione del tuo tenant. Questi audit aiutano a individuare le vulnerabilità e a garantire la conformità ai criteri di sicurezza. Strumenti come AdminDroid Office 365 Reporter semplificano la gestione di più tenant. Questo strumento consente di gestire i tenant da un unico portale, offrendo funzionalità come la delega basata sul tenant e la reportistica in tempo reale.
Strumento | Caratteristiche principali |
|---|---|
AdminDroid | - Gestione multi-tenant da un unico portale. |
- Delega basata sul tenant per l'accesso degli utenti. | |
- Oltre 950 report predefiniti di Office 365 per vari servizi. | |
- RMM Commercial Cloud completo per la gestione multi-tenant. | |
- Affidabilità e sicurezza di livello enterprise. |
Gli audit regolari ti aiutano a mantenere criteri di sicurezza coerenti in tutti i tenant. Consentono inoltre di individuare minacce interne e abusi di privilegi, che possono causare danni significativi. Applicando queste best practice di sicurezza, puoi migliorare la gestione dei tuoi tenant e proteggere l'organizzazione da potenziali rischi.
Gestione di più account tenant: consolidamento e fatturazione
Panoramica sul consolidamento dei tenant
Quando un'organizzazione attraversa fusioni o acquisizioni, il consolidamento dei tenant diventa essenziale. È necessario pianificare con attenzione per garantire una transizione senza intoppi. Ecco alcuni aspetti chiave per un consolidamento di successo:
Pianificazione aziendale: inizia con una pianificazione solida per affrontare i potenziali problemi.
Comprensione culturale: riconosci le questioni culturali e di produttività per ridurre le resistenze.
Valutazione pre-migrazione: verifica utenti, licenze e risorse prima di unire i tenant.
Configurazioni personalizzate: individua eventuali impostazioni particolari o integrazioni di terze parti che potrebbero complicare il processo.
Esigenze di accesso: mappa l'accesso degli utenti e i livelli di privilegio per evitare problemi durante il consolidamento.
Il consolidamento dei tenant offre diversi vantaggi, come una comunicazione migliore e costi di licenza ridotti. Tuttavia, comporta anche rischi, tra cui una maggiore probabilità di violazioni dei dati e di accessi non autorizzati se le autorizzazioni non vengono gestite con cura.
Aspetto | Vantaggi | Rischi |
|---|---|---|
Costi | Riduce i costi di licenza e quelli operativi, liberando risorse IT e migliorando l'efficienza. | N/D |
Efficienza e collaborazione | Migliora la comunicazione e la collaborazione unificando strumenti e dati tra i dipendenti. | N/D |
Governance dei dati e conformità | Semplifica la conformità normativa e rafforza la governance dei dati in tutta l'organizzazione. | N/A |
Sicurezza | Riduce la superficie di attacco e potenzia la protezione. | Maggiore rischio di violazioni dei dati in caso di gestione non corretta. |
Gestione degli account di fatturazione
Gestire la fatturazione su più tenant in Microsoft 365 può semplificare le operazioni finanziarie. Puoi scegliere tra account di fatturazione per tenant singolo e account di fatturazione multi-tenant. Ecco un rapido confronto:
Area di fatturazione | Account di fatturazione per tenant singolo | Account di fatturazione multi-tenant |
|---|---|---|
Fatturazione | Fatture diverse per ogni tenant. | Fatture uguali o diverse, in base alla scelta. |
Gestione degli acquisti | Abbonamenti utilizzabili solo nel tenant di acquisto. | Gli abbonamenti possono essere creati in tenant diversi che condividono l'account di fatturazione. |
Contratti | Ogni tenant sottoscrive il proprio contratto. | Un unico contratto si applica a tutti i tenant che condividono l'account di fatturazione. |
Prezzi e sconti | Gli sconti non vengono condivisi, a meno che non lo siano anche i termini. | Gli sconti si applicano tra gli account di fatturazione, indipendentemente dal tenant. |
Visibilità | Gli utenti vedono solo le informazioni del proprio account di fatturazione. | Gli utenti vedono le stesse informazioni dell'account di fatturazione in tutti i tenant. |
Sicurezza | Gli utenti seguono i criteri di sicurezza del proprio tenant. | Gli utenti seguono i criteri di sicurezza del proprio tenant anche quando condividono un account di fatturazione. |
Per semplificare i processi di fatturazione, valuta di automatizzare la fatturazione basata sull'utilizzo effettivo. Questo approccio riduce gli errori manuali e aumenta l'efficienza. Puoi anche consolidare o suddividere le fatture in base alle esigenze del cliente, garantendo flessibilità nella strategia di fatturazione.
Suggerimento: comunica in modo approfondito con gli utenti finali durante il processo di consolidamento. Questo aiuta a gestire in modo efficace i cambiamenti culturali e operativi.
Gestire più account tenant: strumenti MSP e gestione centralizzata
Panoramica di Microsoft 365 Lighthouse
Microsoft 365 Lighthouse è uno strumento potente per i Managed Service Provider (MSP). Offre un'interfaccia centralizzata per gestire in modo efficace più tenant. Con Lighthouse puoi proteggere e supervisionare dispositivi, dati e utenti di diversi clienti delle piccole e medie imprese (SMB). Questa capacità di gestione centralizzata potenzia la sicurezza e offre visibilità su tutti i tenant. Ecco alcune funzionalità chiave di Microsoft 365 Lighthouse:
Gestione centralizzata di dispositivi, dati e utenti.
Sicurezza potenziata per i clienti SMB.
Visibilità cross-tenant per un accesso semplificato ai servizi di Microsoft 365.
Con Microsoft 365 Lighthouse puoi delegare ruoli e monitorare gli incidenti su più aree di lavoro. Questa funzionalità semplifica le attività amministrative e migliora l'efficienza complessiva.
Funzionalità | Descrizione |
|---|---|
Delega dei ruoli | Consente la delega dei ruoli di Azure e l'accesso alle varie interfacce di amministrazione. |
Monitoraggio centralizzato | Consente di visualizzare e gestire gli incidenti da un'unica posizione. |
Funzionalità di automazione | Facilita l'esecuzione di attività su larga scala tramite PowerShell e l'API Microsoft Graph. |
Gruppi di sicurezza | Semplifica la gestione delle autorizzazioni creando gruppi per i diversi ruoli. |
Criteri di accesso condizionato | Applica misure di sicurezza come MFA per l'accesso alle risorse. |
Privileged Identity Management (PIM) | Fornisce accesso just-in-time alle autorizzazioni delegate. |
Strumenti di gestione di terze parti
Oltre a Microsoft 365 Lighthouse, diversi strumenti di terze parti possono aiutarti a gestire più tenant in ambienti complessi. Questi strumenti offrono spesso funzionalità avanzate che potenziano le tue capacità di gestione. Ecco alcune opzioni comuni:
Strumenti focalizzati su Microsoft 365: queste piattaforme offrono un controllo granulare sugli ambienti Microsoft 365.
Soluzioni di gestione basate sulla community: strumenti open source come CyberDrain Improved Partner Portal (CIPP) sono guidati dalla community e possono essere efficaci.
Piattaforme RMM: le piattaforme Remote Monitoring and Management possono offrire funzionalità più ampie per la gestione di più tenant.
Gli strumenti di terze parti eccellono nella gestione di utenti e licenze, nell'implementazione dei criteri di sicurezza e nel monitoraggio della deriva di configurazione. Gli strumenti della community possono essere gratuiti, ma possono comportare costi nascosti, come il consumo di Azure e gli sforzi di manutenzione. Utilizzandoli, puoi semplificare l'accesso alle risorse e migliorare l'efficienza amministrativa in tutti i tuoi tenant.
Gestire più tenant di Microsoft 365 può essere semplificato adottando strategie efficaci. Concentrati sulle seguenti aree chiave:
Passaggio tra tenant: usa l'interfaccia di amministrazione di Microsoft 365 e i profili del browser per accedere facilmente.
Gestione delle autorizzazioni: assegna i ruoli utente appropriati e configura organizzazioni multitenant per una collaborazione migliore.
Pratiche di sicurezza: implementa l'autenticazione a più fattori ed esegui audit di sicurezza periodici per proteggere i tuoi dati.
Consolidamento e fatturazione: pianifica il consolidamento dei tenant durante fusioni e gestisci la fatturazione in modo efficiente tra i tenant.
Gestione centralizzata: esplora strumenti come Microsoft 365 Lighthouse e soluzioni di terze parti affidabili per una supervisione più completa.
Per approfondire, considera risorse come The Definitive Guide to Microsoft 365 Tenant Administration & Management e Managing Multiple Tenants in Azure AD. Ti permetteranno di approfondire la questione e di ottimizzare la gestione di più tenant.
Domande frequenti
Come posso passare da un tenant all'altro in Microsoft 365?
Puoi cambiare tenant utilizzando il selettore di tenant nell'interfaccia di amministrazione di Microsoft 365. Questa funzionalità ti consente di spostarti rapidamente ed efficacemente tra i tenant che gestisci.
Quali ruoli devo assegnare agli utenti nei diversi tenant?
Assegna i ruoli in base alle responsabilità. I ruoli più comuni includono Amministratore globale, per l'accesso completo, e Amministratore utenti, per la gestione degli utenti. Verifica regolarmente questi ruoli per assicurarne la conformità.
In che modo l'autenticazione a più fattori migliora la sicurezza?
L'autenticazione a più fattori (MFA) aggiunge un ulteriore livello di sicurezza, richiedendo agli utenti di verificare la propria identità con più metodi. Questo riduce significativamente il rischio di accessi non autorizzati ai tuoi tenant.
Quali sono i vantaggi del consolidamento dei tenant?
Il consolidamento dei tenant semplifica la gestione durante fusioni o acquisizioni. Migliora la comunicazione, riduce i costi di licenza e rafforza la governance dei dati in tutta l'organizzazione.
Quali strumenti possono aiutare a gestire più tenant in modo efficace?
Microsoft 365 Lighthouse offre una gestione centralizzata per gli MSP. Inoltre, strumenti di terze parti come AdminDroid offrono funzionalità avanzate per gestire più tenant in modo efficiente.