M365Con 2027 – conferenza online gratuita · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Come gestire più account tenant in Microsoft 365

By · · Updated

Gestisci in modo efficiente più account tenant in Microsoft 365 con strategie pratiche per il cambio di tenant, le autorizzazioni, la sicurezza e la fatturazione.

Automatically translated with AI from the original post. Read the English original

Gestire più account tenant in microsoft 365 può diventare complicato in fretta. Molte organizzazioni si trovano ad affrontare difficoltà come:

Circa il 70% delle organizzazioni segnala un carico di gestione maggiore quando deve gestire più tenant. Devi gestire autorizzazioni, sicurezza e cambio di tenant in modo efficiente per evitare errori e rischi. Questa guida ti aiuta a gestire più account tenant in m365 con soluzioni pratiche e strumenti Microsoft.

Punti chiave

  • Usa l'interfaccia di amministrazione di Microsoft 365 per passare da un tenant all'altro in modo fluido e gestirli in modo efficiente.

  • Assegna ruoli utente appropriati per migliorare la sicurezza e facilitare la collaborazione tra tenant.

  • Implementa l'autenticazione a più fattori per aggiungere un ulteriore livello di sicurezza ai tuoi account.

  • Pianifica con attenzione il consolidamento dei tenant durante le fusioni per migliorare la comunicazione e ridurre i costi.

  • Esplora strumenti come Microsoft 365 Lighthouse per la gestione centralizzata e il monitoraggio di più tenant.

Gestire più account tenant: passare da un tenant all'altro

Utilizzo dell'interfaccia di amministrazione di Microsoft 365

Passare da più account tenant in Microsoft 365 può essere semplice se usi l'interfaccia di amministrazione di Microsoft 365. Questo strumento offre un selettore di tenant che ti consente di spostarti rapidamente tra i tenant che gestisci. Ecco alcune funzionalità chiave che migliorano i flussi di lavoro di gestione dei tenant:

  • Passa rapidamente da un tenant all'altro che gestisci.

  • Verifica l'integrità del servizio in tutti i tenant.

  • Consulta le informazioni di fatturazione di più tenant.

  • Fissa i tenant più utilizzati per accedervi rapidamente.

  • Visualizza gli incidenti di integrità del servizio che interessano i tuoi tenant.

L'interfaccia unificata consente di spostarsi rapidamente tra i tenant gestiti. Questa efficienza migliora la navigazione e ti aiuta a restare organizzato. Puoi inoltre accedere a una pagina Tutti i tenant, che offre una visualizzazione consolidata dell'integrità del servizio, dell'utilizzo delle licenze e del numero di utenti.

Funzionalità

Vantaggio

Interfaccia unificata

Consente di spostarsi rapidamente tra i tenant gestiti, migliorando l'efficienza della navigazione.

Pagina Tutti i tenant

Offre una visualizzazione consolidata dell'integrità del servizio, dell'utilizzo delle licenze e del numero di utenti.

Visualizzazione integrità del servizio

Aggrega incidenti e avvisi, consentendo un monitoraggio efficiente dei problemi dei tenant.

Fissaggio dei tenant

Facilita l'accesso più rapido ai tenant usati di frequente, semplificando le attività amministrative.

Usare i profili del browser per più account

Un altro metodo efficace per gestire più tenant di Microsoft 365 è usare i profili del browser. Questo approccio consente di gestire account diversi contemporaneamente, senza dover accedere e uscire ripetutamente. Ecco come configurare i profili del browser per gestire i tuoi account:

  1. Apri Impostazioni di Windows.

  2. Vai ad Account e seleziona Posta elettronica e account.

  3. Fai clic su 'Aggiungi account aziendale o dell'istituto di istruzione' e segui le istruzioni usando il tuo account amministratore.

  4. Crea un secondo profilo di Edge per il tuo account amministratore.

  5. Avvia il browser con il secondo profilo di Edge per accedere a Microsoft 365, dove puoi scegliere tra l'account standard e quello amministrativo.

Anche se i profili del browser possono semplificare l'accesso, presentano alcune limitazioni. Gli utenti segnalano spesso difficoltà nel passare da un profilo all'altro in modo efficace. Il browser può usare come impostazione predefinita l'account con cui si è effettuato l'accesso a Windows, generando confusione. Inoltre, alcuni utenti lamentano la frustrazione causata dagli accessi automatici con l'account sbagliato, che complicano la gestione di più account tenant di Microsoft 365.

Gestire più account tenant: autorizzazioni e collaborazione

Impostare i ruoli utente

Gestire i ruoli utente su più account tenant in Microsoft 365 è fondamentale per mantenere la sicurezza e garantire una collaborazione efficace. Puoi assegnare ruoli diversi agli utenti in base alle loro responsabilità. Ecco alcuni ruoli chiave da considerare:

  • Amministratore globale: questo ruolo offre accesso completo a tutte le funzionalità di ciascun tenant. Ti servono più utenti amministratori globali per garantire l'accesso completo a tutti i tenant.

  • Amministratore utenti: questo ruolo consente di aggiungere o eliminare utenti e reimpostare le password. Condivide autorizzazioni simili a quelle dell'Amministratore globale, ma è focalizzato sulla gestione degli utenti.

  • Privilegi di amministrazione delegata: questo ruolo consente di gestire più tenant utilizzando una singola identità, semplificando l'amministrazione dei tenant.

Assegnando i ruoli appropriati, puoi controllare in modo efficace l'accesso alle risorse e ai dati. Questo approccio ti aiuta a rispettare i criteri organizzativi e, allo stesso tempo, a favorire la collaborazione.

Suggerimento: verifica regolarmente l'accesso e i privilegi degli utenti per assicurarti che siano coerenti con i ruoli attuali. Questa pratica riduce i rischi e rafforza la sicurezza.

Configurare le organizzazioni multitenant

Creare un'organizzazione multitenant in Microsoft 365 consente di condividere risorse e collaborare in modo più efficace tra tenant diversi. Segui questi passaggi per configurare un'organizzazione multitenant:

  1. Accedi all'interfaccia di amministrazione di Microsoft 365 come amministratore globale.

  2. Espandi Impostazioni e seleziona Impostazioni dell'organizzazione.

  3. Nella scheda Profilo dell'organizzazione, seleziona Collaborazione multitenant.

  4. Seleziona Inizia.

  5. Scegli Crea una nuova organizzazione multitenant, quindi seleziona Avanti.

  6. Inserisci un nome e una descrizione per l'organizzazione multitenant.

  7. Inserisci gli ID tenant di tutti i tenant che vuoi invitare.

  8. Seleziona Avanti.

  9. Abilita le opzioni che consentono agli utenti di sincronizzarsi in questo tenant e di eliminare le richieste di consenso per gli utenti di altri tenant.

  10. Seleziona Avanti, quindi Crea organizzazione multitenant.

  11. Copia le istruzioni per l'adesione all'organizzazione multitenant e inviale via email a un amministratore globale di ciascuna organizzazione invitata.

  12. Seleziona Fine.

Configurare un'organizzazione multitenant offre diversi vantaggi, tra cui:

  • Notifiche in tempo reale da tutti i tenant.

  • Partecipazione a chat, riunioni e chiamate tra tenant senza interruzioni.

  • Impostazioni di stato individuali per ciascun account.

  • Schede profilo utente che mostrano i nomi e le email delle organizzazioni.

Tuttavia, tieni presenti alcune difficoltà comuni, come processi di configurazione complessi e problemi di provisioning degli utenti. Affrontarle per tempo può aiutarti a semplificare la gestione dei tenant.

Nota: definisci un piano di governance che stabilisca ruoli, responsabilità e criteri per la gestione dei dati e la sicurezza. Questo piano ti aiuterà a gestire in modo efficace le autorizzazioni su più tenant dei clienti.

Gestire più account tenant: best practice di sicurezza

Gestire più account tenant: best practice di sicurezza Fonte immagine: unsplash

Autenticazione a più fattori

L'implementazione dell'autenticazione a più fattori (MFA) è essenziale per proteggere gli account del tuo tenant Microsoft 365. L'MFA aggiunge un ulteriore livello di protezione, richiedendo agli utenti di verificare la propria identità con più metodi. Ecco alcune pratiche consigliate per l'MFA:

  • Autenticatore principale: usa l'app Microsoft Authenticator sullo smartphone di lavoro principale, per comodità e sicurezza elevata.

  • Autenticatore secondario: utilizza un dispositivo aziendale o una chiave FIDO2 come backup. Le chiavi FIDO2 offrono un'elevata resistenza al phishing.

  • Evita SMS e chiamate vocali come MFA principale: limita l'uso dei metodi SMS e vocali per l'autenticazione principale, perché sono vulnerabili agli attacchi.

  • Implementa account di accesso di emergenza: mantieni alcuni account di accesso di emergenza altamente protetti, esclusi dai criteri normali e usati solo in caso di emergenza.

  • Audit e monitoraggio regolari: verifica periodicamente le registrazioni MFA e monitora i log di accesso per individuare attività insolite.

  • Formazione e documentazione: sensibilizza gli utenti sull'importanza dell'MFA e documenta i criteri interni per la gestione degli autenticatori.

Per abilitare l'MFA, accedi al portale di amministrazione di Office 365 e seleziona gli account amministratori per cui abilitare l'MFA. Usa Azure AD Conditional Access per creare criteri che richiedano l'MFA per tutti gli utenti con ruoli amministrativi.

Audit di sicurezza

Eseguire audit di sicurezza regolari è fondamentale per mantenere l'integrità della gestione del tuo tenant. Questi audit aiutano a individuare le vulnerabilità e a garantire la conformità ai criteri di sicurezza. Strumenti come AdminDroid Office 365 Reporter semplificano la gestione di più tenant. Questo strumento consente di gestire i tenant da un unico portale, offrendo funzionalità come la delega basata sul tenant e la reportistica in tempo reale.

Strumento

Caratteristiche principali

AdminDroid

- Gestione multi-tenant da un unico portale.

- Delega basata sul tenant per l'accesso degli utenti.

- Oltre 950 report predefiniti di Office 365 per vari servizi.

Nerdio

- RMM Commercial Cloud completo per la gestione multi-tenant.

- Affidabilità e sicurezza di livello enterprise.

Gli audit regolari ti aiutano a mantenere criteri di sicurezza coerenti in tutti i tenant. Consentono inoltre di individuare minacce interne e abusi di privilegi, che possono causare danni significativi. Applicando queste best practice di sicurezza, puoi migliorare la gestione dei tuoi tenant e proteggere l'organizzazione da potenziali rischi.

Gestione di più account tenant: consolidamento e fatturazione

Panoramica sul consolidamento dei tenant

Quando un'organizzazione attraversa fusioni o acquisizioni, il consolidamento dei tenant diventa essenziale. È necessario pianificare con attenzione per garantire una transizione senza intoppi. Ecco alcuni aspetti chiave per un consolidamento di successo:

  • Pianificazione aziendale: inizia con una pianificazione solida per affrontare i potenziali problemi.

  • Comprensione culturale: riconosci le questioni culturali e di produttività per ridurre le resistenze.

  • Valutazione pre-migrazione: verifica utenti, licenze e risorse prima di unire i tenant.

  • Configurazioni personalizzate: individua eventuali impostazioni particolari o integrazioni di terze parti che potrebbero complicare il processo.

  • Esigenze di accesso: mappa l'accesso degli utenti e i livelli di privilegio per evitare problemi durante il consolidamento.

Il consolidamento dei tenant offre diversi vantaggi, come una comunicazione migliore e costi di licenza ridotti. Tuttavia, comporta anche rischi, tra cui una maggiore probabilità di violazioni dei dati e di accessi non autorizzati se le autorizzazioni non vengono gestite con cura.

Aspetto

Vantaggi

Rischi

Costi

Riduce i costi di licenza e quelli operativi, liberando risorse IT e migliorando l'efficienza.

N/D

Efficienza e collaborazione

Migliora la comunicazione e la collaborazione unificando strumenti e dati tra i dipendenti.

N/D

Governance dei dati e conformità

Semplifica la conformità normativa e rafforza la governance dei dati in tutta l'organizzazione.

N/A

Sicurezza

Riduce la superficie di attacco e potenzia la protezione.

Maggiore rischio di violazioni dei dati in caso di gestione non corretta.

Gestione degli account di fatturazione

Gestire la fatturazione su più tenant in Microsoft 365 può semplificare le operazioni finanziarie. Puoi scegliere tra account di fatturazione per tenant singolo e account di fatturazione multi-tenant. Ecco un rapido confronto:

Area di fatturazione

Account di fatturazione per tenant singolo

Account di fatturazione multi-tenant

Fatturazione

Fatture diverse per ogni tenant.

Fatture uguali o diverse, in base alla scelta.

Gestione degli acquisti

Abbonamenti utilizzabili solo nel tenant di acquisto.

Gli abbonamenti possono essere creati in tenant diversi che condividono l'account di fatturazione.

Contratti

Ogni tenant sottoscrive il proprio contratto.

Un unico contratto si applica a tutti i tenant che condividono l'account di fatturazione.

Prezzi e sconti

Gli sconti non vengono condivisi, a meno che non lo siano anche i termini.

Gli sconti si applicano tra gli account di fatturazione, indipendentemente dal tenant.

Visibilità

Gli utenti vedono solo le informazioni del proprio account di fatturazione.

Gli utenti vedono le stesse informazioni dell'account di fatturazione in tutti i tenant.

Sicurezza

Gli utenti seguono i criteri di sicurezza del proprio tenant.

Gli utenti seguono i criteri di sicurezza del proprio tenant anche quando condividono un account di fatturazione.

Per semplificare i processi di fatturazione, valuta di automatizzare la fatturazione basata sull'utilizzo effettivo. Questo approccio riduce gli errori manuali e aumenta l'efficienza. Puoi anche consolidare o suddividere le fatture in base alle esigenze del cliente, garantendo flessibilità nella strategia di fatturazione.

Suggerimento: comunica in modo approfondito con gli utenti finali durante il processo di consolidamento. Questo aiuta a gestire in modo efficace i cambiamenti culturali e operativi.

Gestire più account tenant: strumenti MSP e gestione centralizzata

Panoramica di Microsoft 365 Lighthouse

Microsoft 365 Lighthouse è uno strumento potente per i Managed Service Provider (MSP). Offre un'interfaccia centralizzata per gestire in modo efficace più tenant. Con Lighthouse puoi proteggere e supervisionare dispositivi, dati e utenti di diversi clienti delle piccole e medie imprese (SMB). Questa capacità di gestione centralizzata potenzia la sicurezza e offre visibilità su tutti i tenant. Ecco alcune funzionalità chiave di Microsoft 365 Lighthouse:

  • Gestione centralizzata di dispositivi, dati e utenti.

  • Sicurezza potenziata per i clienti SMB.

  • Visibilità cross-tenant per un accesso semplificato ai servizi di Microsoft 365.

Con Microsoft 365 Lighthouse puoi delegare ruoli e monitorare gli incidenti su più aree di lavoro. Questa funzionalità semplifica le attività amministrative e migliora l'efficienza complessiva.

Funzionalità

Descrizione

Delega dei ruoli

Consente la delega dei ruoli di Azure e l'accesso alle varie interfacce di amministrazione.

Monitoraggio centralizzato

Consente di visualizzare e gestire gli incidenti da un'unica posizione.

Funzionalità di automazione

Facilita l'esecuzione di attività su larga scala tramite PowerShell e l'API Microsoft Graph.

Gruppi di sicurezza

Semplifica la gestione delle autorizzazioni creando gruppi per i diversi ruoli.

Criteri di accesso condizionato

Applica misure di sicurezza come MFA per l'accesso alle risorse.

Privileged Identity Management (PIM)

Fornisce accesso just-in-time alle autorizzazioni delegate.

Strumenti di gestione di terze parti

Oltre a Microsoft 365 Lighthouse, diversi strumenti di terze parti possono aiutarti a gestire più tenant in ambienti complessi. Questi strumenti offrono spesso funzionalità avanzate che potenziano le tue capacità di gestione. Ecco alcune opzioni comuni:

  • Strumenti focalizzati su Microsoft 365: queste piattaforme offrono un controllo granulare sugli ambienti Microsoft 365.

  • Soluzioni di gestione basate sulla community: strumenti open source come CyberDrain Improved Partner Portal (CIPP) sono guidati dalla community e possono essere efficaci.

  • Piattaforme RMM: le piattaforme Remote Monitoring and Management possono offrire funzionalità più ampie per la gestione di più tenant.

Gli strumenti di terze parti eccellono nella gestione di utenti e licenze, nell'implementazione dei criteri di sicurezza e nel monitoraggio della deriva di configurazione. Gli strumenti della community possono essere gratuiti, ma possono comportare costi nascosti, come il consumo di Azure e gli sforzi di manutenzione. Utilizzandoli, puoi semplificare l'accesso alle risorse e migliorare l'efficienza amministrativa in tutti i tuoi tenant.

Gestire più tenant di Microsoft 365 può essere semplificato adottando strategie efficaci. Concentrati sulle seguenti aree chiave:

  • Passaggio tra tenant: usa l'interfaccia di amministrazione di Microsoft 365 e i profili del browser per accedere facilmente.

  • Gestione delle autorizzazioni: assegna i ruoli utente appropriati e configura organizzazioni multitenant per una collaborazione migliore.

  • Pratiche di sicurezza: implementa l'autenticazione a più fattori ed esegui audit di sicurezza periodici per proteggere i tuoi dati.

  • Consolidamento e fatturazione: pianifica il consolidamento dei tenant durante fusioni e gestisci la fatturazione in modo efficiente tra i tenant.

  • Gestione centralizzata: esplora strumenti come Microsoft 365 Lighthouse e soluzioni di terze parti affidabili per una supervisione più completa.

Per approfondire, considera risorse come The Definitive Guide to Microsoft 365 Tenant Administration & Management e Managing Multiple Tenants in Azure AD. Ti permetteranno di approfondire la questione e di ottimizzare la gestione di più tenant.

Domande frequenti

Come posso passare da un tenant all'altro in Microsoft 365?

Puoi cambiare tenant utilizzando il selettore di tenant nell'interfaccia di amministrazione di Microsoft 365. Questa funzionalità ti consente di spostarti rapidamente ed efficacemente tra i tenant che gestisci.

Quali ruoli devo assegnare agli utenti nei diversi tenant?

Assegna i ruoli in base alle responsabilità. I ruoli più comuni includono Amministratore globale, per l'accesso completo, e Amministratore utenti, per la gestione degli utenti. Verifica regolarmente questi ruoli per assicurarne la conformità.

In che modo l'autenticazione a più fattori migliora la sicurezza?

L'autenticazione a più fattori (MFA) aggiunge un ulteriore livello di sicurezza, richiedendo agli utenti di verificare la propria identità con più metodi. Questo riduce significativamente il rischio di accessi non autorizzati ai tuoi tenant.

Quali sono i vantaggi del consolidamento dei tenant?

Il consolidamento dei tenant semplifica la gestione durante fusioni o acquisizioni. Migliora la comunicazione, riduce i costi di licenza e rafforza la governance dei dati in tutta l'organizzazione.

Quali strumenti possono aiutare a gestire più tenant in modo efficace?

Microsoft 365 Lighthouse offre una gestione centralizzata per gli MSP. Inoltre, strumenti di terze parti come AdminDroid offrono funzionalità avanzate per gestire più tenant in modo efficiente.

Entities in this article

Microsoft 365 admin center Microsoft 365 Custom domain in Microsoft 365 Global Administrator Multifactor authentication (MFA) Microsoft 365 Lighthouse OneDrive SharePoint Data governance FIDO2

Related articles

RSS