M365Con 2027 – gratis online conferentie · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Hoe je meerdere tenantaccounts beheert in Microsoft 365

By · · Updated

Beheer meerdere tenantaccounts in Microsoft 365 efficiënt met praktische strategieën voor wisselen, machtigingen, beveiliging en facturering.

Automatically translated with AI from the original post. Read the English original

Het beheren van meerdere tenantaccounts in microsoft 365 kan snel complex worden. Veel organisaties worden geconfronteerd met uitdagingen zoals:

Ongeveer 70% van de organisaties meldt een zwaardere beheerlast bij het werken met meerdere tenants. Je moet machtigingen, beveiliging en wisselen efficiënt afhandelen om fouten en risico's te voorkomen. Deze gids helpt je om meerdere tenantaccounts in m365 te beheren met praktische oplossingen en microsoft-tools.

Belangrijkste punten

Meerdere tenantaccounts beheren: van tenant wisselen

Het Microsoft 365-beheercentrum gebruiken

Wisselen tussen meerdere tenantaccounts in Microsoft 365 kan naadloos verlopen wanneer je het Microsoft 365-beheercentrum gebruikt. Dit hulpmiddel biedt een tenantwisselaar waarmee je snel kunt navigeren tussen de tenants die je beheert. Dit zijn enkele belangrijke functies die je tenantbeheer efficiënter maken:

Met de uniforme interface van het beheercentrum kun je snel tussen beheerde tenants schakelen. Die efficiëntie maakt navigeren eenvoudiger en helpt je overzicht te houden. Je kunt ook een pagina Alle tenants openen, die een geconsolideerd overzicht van de servicestatus, licentiegebruik en aantallen gebruikers biedt.

Functie

Voordeel

Uniforme interface

Maakt snel schakelen tussen beheerde tenants mogelijk en verhoogt de navigatie-efficiëntie.

Pagina Alle tenants

Biedt een geconsolideerd overzicht van servicestatus, licentiegebruik en aantallen gebruikers.

Weergave servicestatus

Bundelt incidenten en adviezen, waardoor problemen met tenants efficiënt zijn te monitoren.

Tenants vastzetten

Zorgt voor snellere toegang tot veelgebruikte tenants en stroomlijnt beheertaken.

Browserprofielen gebruiken voor meerdere accounts

Een andere effectieve manier om meerdere Microsoft 365-tenants te beheren is het gebruik van browserprofielen. Met deze aanpak werk je met verschillende accounts tegelijk, zonder steeds in en uit te loggen. Zo stel je browserprofielen in voor het beheren van je accounts:

  1. Open de Windows-instellingen.

  2. Ga naar Accounts en selecteer E-mail en accounts.

  3. Klik op ‘Werk- of schoolaccount toevoegen’ en volg de stappen met je beheerdersaccount.

  4. Maak een tweede Edge-profiel aan voor je beheerdersaccount.

  5. Start de browser met het tweede Edge-profiel om Microsoft 365 te openen, waar je kunt kiezen tussen je standaardaccount en je beheerdersaccount.

Browserprofielen maken de toegang weliswaar eenvoudiger, maar ze hebben ook beperkingen. Gebruikers melden vaak problemen bij het effectief wisselen van profiel. De browser kan standaard het account gebruiken waarmee je bent aangemeld bij Windows, wat tot verwarring leidt. Daarnaast ergeren sommige gebruikers zich aan automatische aanmeldingen met het verkeerde account, wat het beheer van meerdere Microsoft 365-tenantaccounts bemoeilijkt.

Beheer meerdere tenantaccounts: machtigingen en samenwerking

Gebruikersrollen instellen

Het beheren van gebruikersrollen over meerdere tenantaccounts in Microsoft 365 is essentieel voor de beveiliging en een goede samenwerking. Je kunt gebruikers verschillende rollen toekennen op basis van hun verantwoordelijkheden. Dit zijn enkele belangrijke rollen waarmee je rekening kunt houden:

Door de juiste rollen toe te kennen, bepaal je effectief wie toegang heeft tot resources en gegevens. Zo blijf je voldoen aan het organisatiebeleid en verbeter je tegelijk de samenwerking.

Tip: Controleer regelmatig de toegang en machtigingen van gebruikers, zodat ze nog aansluiten bij hun huidige rol. Dit beperkt risico's en versterkt de beveiliging.

Multitenant-organisaties instellen

Met een multitenant-organisatie in Microsoft 365 deel je resources en werk je efficiënter samen over verschillende tenants heen. Volg deze stappen om een multitenant-organisatie in te stellen:

  1. Meld je aan bij het Microsoft 365-beheercentrum als global administrator.

  2. Vouw Instellingen uit en selecteer Organisatie-instellingen.

  3. Selecteer op het tabblad Organisatieprofiel de optie Multitenant-samenwerking.

  4. Selecteer Aan de slag.

  5. Kies Een nieuwe multitenant-organisatie maken en selecteer vervolgens Volgende.

  6. Voer een naam en beschrijving in voor de multitenant-organisatie.

  7. Voer de tenant-id's in van de tenants die je wilt uitnodigen.

  8. Selecteer Volgende.

  9. Schakel de opties in waarmee gebruikers in deze tenant kunnen synchroniseren en waarmee toestemmingsvragen voor gebruikers uit andere tenants worden onderdrukt.

  10. Selecteer Volgende en vervolgens Multitenant-organisatie maken.

  11. Kopieer de instructies om lid te worden van de multitenant-organisatie en stuur ze per e-mail naar een global administrator in elke uitgenodigde organisatie.

  12. Selecteer Gereed.

Een multitenant-organisatie opzetten biedt verschillende voordelen, waaronder:

Let echter op veelvoorkomende uitdagingen, zoals complexe installatieprocessen en problemen met gebruikersprovisioning. Als je deze vroeg aanpakt, helpt dat je tenantbeheer soepeler te laten verlopen.

Opmerking: Stel een governanceplan op waarin je rollen, verantwoordelijkheden en beleid voor gegevensbeheer en beveiliging vastlegt. Dit plan helpt je om machtigingen over meerdere klanttenants heen effectief te beheren.

Beheer meerdere tenantaccounts: beveiligingsbest practices

Beheer meerdere tenantaccounts: beveiligingsbest practices Afbeeldingsbron: unsplash

Multifactorauthenticatie

Het implementeren van multifactorauthenticatie (MFA) is essentieel om je Microsoft 365-tenantaccounts te beveiligen. MFA voegt een extra beveiligingslaag toe doordat gebruikers hun identiteit via meerdere methoden moeten verifiëren. Hier zijn enkele aanbevolen praktijken voor MFA:

Om MFA in te schakelen, open je het Office 365-beheerportaal en selecteer je de beheerdersaccounts waarvoor je MFA wilt inschakelen. Gebruik Azure AD Conditional Access om beleid te maken dat MFA vereist voor alle gebruikers met beheerdersrollen.

Beveiligingsaudits

Het uitvoeren van regelmatige beveiligingsaudits is essentieel om de integriteit van je tenantbeheer te behouden. Deze audits helpen kwetsbaarheden te identificeren en zorgen ervoor dat je voldoet aan het beveiligingsbeleid. Tools zoals AdminDroid Office 365 Reporter vereenvoudigen het beheer van meerdere tenants. Met deze tool beheer je tenants vanuit één portaal, met functies zoals op tenant gebaseerde delegatie en realtimerapportage.

Tool

Belangrijkste functies

AdminDroid

- Beheer van meerdere tenants in één portaal.

- Op tenant gebaseerde delegatie voor gebruikerstoegang.

- Meer dan 950 kant-en-klare Office 365-rapporten voor diverse services.

Nerdio

- Uitgebreide Commercial Cloud RMM voor het beheer van meerdere tenants.

- Betrouwbaarheid en beveiliging op enterpriseniveau.

Regelmatige audits helpen je om consistent beveiligingsbeleid over tenants heen te handhaven. Ze helpen ook bij het identificeren van insiderdreigingen en misbruik van bevoegdheden, wat tot aanzienlijke schade kan leiden. Door deze beveiligings-best practices toe te passen, verbeter je het tenantbeheer en beschermt je je organisatie tegen mogelijke risico's.

Meerdere tenantaccounts beheren: consolidatie en facturering

Overzicht van tenantconsolidatie

Wanneer organisaties fusies of overnames doormaken, wordt tenantconsolidatie essentieel. Je moet grondig plannen om een soepele overgang te garanderen. Hier zijn enkele belangrijke aandachtspunten voor een succesvolle tenantconsolidatie:

Tenantconsolidatie biedt diverse voordelen, zoals betere communicatie en lagere licentiekosten. Het brengt echter ook risico's met zich mee, zoals een grotere kans op datalekken en ongeautoriseerde toegang als machtigingen niet zorgvuldig worden beheerd.

Aspect

Voordelen

Risico's

Kosten

Verlaagt licentiekosten en operationele kosten, geeft IT-middelen vrij en verhoogt de efficiëntie.

n.v.t.

Efficiëntie & samenwerking

Verbetert communicatie en samenwerking door tools en gegevens van medewerkers te verenigen.

n.v.t.

Gegevensgovernance & compliance

Vereenvoudigt de naleving van regelgeving en versterkt het datagovernance-beleid binnen de organisatie.

N/A

Beveiliging

Verkleint het aanvalsoppervlak en verhoogt de bescherming.

Groter risico op datalekken als het niet zorgvuldig wordt beheerd.

Billingaccounts beheren

Het beheer van facturatie over meerdere tenants in Microsoft 365 kan je financiële processen stroomlijnen. Je kunt kiezen tussen billingaccounts voor één tenant en billingaccounts voor meerdere tenants. Hier volgt een korte vergelijking:

Facturatiegebied

Billingaccounts voor één tenant

Billingaccounts voor meerdere tenants

Facturatie

Voor elke tenant een afzonderlijke factuur.

Dezelfde of afzonderlijke facturen, afhankelijk van je keuze.

Aankopen beheren

Abonnementen die alleen in de aankopende tenant worden gebruikt.

Abonnementen kunnen in verschillende tenants worden aangemaakt die hetzelfde billingaccount delen.

Overeenkomsten

Elke tenant tekent zijn eigen overeenkomst.

Eén overeenkomst geldt voor alle tenants die het billingaccount delen.

Prijzen en kortingen

Kortingen worden niet gedeeld, tenzij de voorwaarden worden gedeeld.

Kortingen worden over billingaccounts toegepast, ongeacht de tenant.

Zichtbaarheid

Gebruikers zien alleen de informatie van hun eigen billingaccount.

Gebruikers zien over alle tenants heen dezelfde billingaccountinformatie.

Beveiliging

Gebruikers volgen het beveiligingsbeleid van hun eigen tenant.

Gebruikers volgen het beveiligingsbeleid van hun eigen tenant, ook wanneer ze een billingaccount delen.

Om je facturatieprocessen te stroomlijnen, kun je overwegen de facturatie te automatiseren op basis van het daadwerkelijke gebruik. Die aanpak vermindert handmatige fouten en verhoogt de efficiëntie. Je kunt facturen ook samenvoegen of splitsen op basis van de behoeften van je klanten, zodat je facturatiestrategie flexibel blijft.

Tip: Communiceer ruimschoots met eindgebruikers tijdens het consolidatieproces. Dat helpt culturele en operationele veranderingen effectief te beheren.

Meerdere tenantaccounts beheren: MSP-tools en gecentraliseerd beheer

Overzicht van Microsoft 365 Lighthouse

Microsoft 365 Lighthouse is een krachtig hulpmiddel voor managed service providers (MSP's). Het biedt een gecentraliseerde interface om meerdere tenants efficiënt te beheren. Met Lighthouse kun je apparaten, gegevens en gebruikers beveiligen en beheren bij verschillende klanten uit het midden- en kleinbedrijf (mkb). Dit gecentraliseerde beheer verhoogt de beveiliging en biedt zichtbaarheid over tenants heen. Hier zijn enkele belangrijke functies van Microsoft 365 Lighthouse:

Met Microsoft 365 Lighthouse kun je rollen delegeren en incidenten monitoren over meerdere werkruimten heen. Dit vereenvoudigt je beheertaken en verhoogt de algehele efficiëntie.

Functie

Beschrijving

Roldelegatie

Maakt delegatie van Azure-rollen en toegang tot verschillende beheercentra mogelijk.

Gecentraliseerde monitoring

Maakt het mogelijk incidenten vanaf één locatie te bekijken en te beheren.

Automatiseringsmogelijkheden

Maakt het mogelijk taken op schaal uit te voeren met PowerShell en de Microsoft Graph API.

Beveiligingsgroepen

Vereenvoudigt het beheer van machtigingen door groepen voor verschillende rollen aan te maken.

Conditional Access-beleid

Dwingt beveiligingsmaatregelen af, zoals MFA, voor toegang tot resources.

Privileged Identity Management (PIM)

Biedt just-in-time toegang tot gedelegeerde machtigingen.

Beheertools van derden

Naast Microsoft 365 Lighthouse kunnen verschillende tools van derden je helpen meerdere tenants te beheren in complexe omgevingen. Deze tools bieden vaak geavanceerde functies die je beheermogelijkheden versterken. Hier zijn enkele veelgebruikte opties:

Tools van derden blinken uit in het beheer van gebruikers en licenties, het uitrollen van beveiligingsbeleid en het monitoren van configuratiedrift. Community-tools zijn weliswaar gratis, maar ze kunnen verborgen kosten met zich meebrengen, zoals Azure-verbruik en onderhoudsinspanningen. Door deze tools te gebruiken, stroomlijn je de toegang tot resources en verhoog je de beheerefficiëntie over je tenants heen.

Het beheren van meerdere tenants in Microsoft 365 kun je efficiënter maken door de juiste strategieën toe te passen. Richt je op de volgende kerngebieden:

Voor verdere lectuur kun je terecht bij bronnen zoals The Definitive Guide to Microsoft 365 Tenant Administration & Management en Managing Multiple Tenants in Azure AD. Deze verdiepen je kennis en helpen je het beheer van meerdere tenants te optimaliseren.

Veelgestelde vragen

Hoe kan ik wisselen tussen meerdere tenants in Microsoft 365?

Je kunt tussen tenants wisselen via de tenantwisselaar in het Microsoft 365-beheercentrum. Met deze functie navigeer je snel en efficiënt tussen de tenants die je beheert.

Welke rollen moet ik toewijzen aan gebruikers over tenants heen?

Wijs rollen toe op basis van verantwoordelijkheden. Veelgebruikte rollen zijn Global Administrator voor volledige toegang en User Administrator voor gebruikersbeheer. Controleer deze rollen regelmatig op naleving.

Hoe versterkt multifactorauthenticatie de beveiliging?

Multifactorauthenticatie (MFA) voegt een extra beveiligingslaag toe doordat gebruikers hun identiteit via meerdere methoden moeten bevestigen. Dit verkleint het risico op ongeautoriseerde toegang tot je tenants aanzienlijk.

Wat zijn de voordelen van tenantconsolidatie?

Tenantconsolidatie vereenvoudigt het beheer bij fusies of overnames. Het verbetert de communicatie, verlaagt de licentiekosten en versterkt het gegevensbeheer binnen je organisatie.

Welke tools kunnen helpen om meerdere tenants effectief te beheren?

Microsoft 365 Lighthouse biedt gecentraliseerd beheer voor MSP's. Daarnaast bieden tools van derden, zoals AdminDroid, geavanceerde functies voor het efficiënt beheren van meerdere tenants.

Microsoft 365 admin center Microsoft 365 Custom domain in Microsoft 365 OneDrive SharePoint Multifactor authentication (MFA)

Related articles

RSS