Hoe je meerdere tenantaccounts beheert in Microsoft 365
By Mirko Peters · · Updated
Beheer meerdere tenantaccounts in Microsoft 365 efficiënt met praktische strategieën voor wisselen, machtigingen, beveiliging en facturering.
Automatically translated with AI from the original post. Read the English original
Het beheren van meerdere tenantaccounts in microsoft 365 kan snel complex worden. Veel organisaties worden geconfronteerd met uitdagingen zoals:
Gebruikers kunnen postvakken niet direct migreren tussen tenants
Wachtwoorden worden niet overgezet tussen office 365-accounts
Aangepaste domeinen kunnen niet tegelijkertijd door twee tenants worden gedeeld
Het wijzigen van gebruikersnamen kan de identiteit van postvakken bemoeilijken
Het migreren van services zoals SharePoint of OneDrive vereist extra hulpmiddelen
Ongeveer 70% van de organisaties meldt een zwaardere beheerlast bij het werken met meerdere tenants. Je moet machtigingen, beveiliging en wisselen efficiënt afhandelen om fouten en risico's te voorkomen. Deze gids helpt je om meerdere tenantaccounts in m365 te beheren met praktische oplossingen en microsoft-tools.
Belangrijkste punten
Gebruik het Microsoft 365-beheercentrum voor naadloos wisselen van tenants en efficiënt beheer.
Wijs passende gebruikersrollen toe om de beveiliging te verbeteren en samenwerking tussen tenants te vergemakkelijken.
Implementeer multifactorauthenticatie om een extra beveiligingslaag aan je accounts toe te voegen.
Plan tenantconsolidatie bij fusies zorgvuldig in om communicatie te verbeteren en kosten te verlagen.
Verken tools zoals Microsoft 365 Lighthouse voor gecentraliseerd beheer en toezicht op meerdere tenants.
Meerdere tenantaccounts beheren: van tenant wisselen
Het Microsoft 365-beheercentrum gebruiken
Wisselen tussen meerdere tenantaccounts in Microsoft 365 kan naadloos verlopen wanneer je het Microsoft 365-beheercentrum gebruikt. Dit hulpmiddel biedt een tenantwisselaar waarmee je snel kunt navigeren tussen de tenants die je beheert. Dit zijn enkele belangrijke functies die je tenantbeheer efficiënter maken:
Snel wisselen tussen tenants die je beheert.
De servicestatus van alle tenants controleren.
Factureringsgegevens van meerdere tenants bekijken.
Veelgebruikte tenants vastzetten voor snelle toegang.
Servicestoringen bekijken die je tenants beïnvloeden.
Met de uniforme interface van het beheercentrum kun je snel tussen beheerde tenants schakelen. Die efficiëntie maakt navigeren eenvoudiger en helpt je overzicht te houden. Je kunt ook een pagina Alle tenants openen, die een geconsolideerd overzicht van de servicestatus, licentiegebruik en aantallen gebruikers biedt.
Functie | Voordeel |
|---|---|
Uniforme interface | Maakt snel schakelen tussen beheerde tenants mogelijk en verhoogt de navigatie-efficiëntie. |
Pagina Alle tenants | Biedt een geconsolideerd overzicht van servicestatus, licentiegebruik en aantallen gebruikers. |
Weergave servicestatus | Bundelt incidenten en adviezen, waardoor problemen met tenants efficiënt zijn te monitoren. |
Tenants vastzetten | Zorgt voor snellere toegang tot veelgebruikte tenants en stroomlijnt beheertaken. |
Browserprofielen gebruiken voor meerdere accounts
Een andere effectieve manier om meerdere Microsoft 365-tenants te beheren is het gebruik van browserprofielen. Met deze aanpak werk je met verschillende accounts tegelijk, zonder steeds in en uit te loggen. Zo stel je browserprofielen in voor het beheren van je accounts:
Open de Windows-instellingen.
Ga naar Accounts en selecteer E-mail en accounts.
Klik op ‘Werk- of schoolaccount toevoegen’ en volg de stappen met je beheerdersaccount.
Maak een tweede Edge-profiel aan voor je beheerdersaccount.
Start de browser met het tweede Edge-profiel om Microsoft 365 te openen, waar je kunt kiezen tussen je standaardaccount en je beheerdersaccount.
Browserprofielen maken de toegang weliswaar eenvoudiger, maar ze hebben ook beperkingen. Gebruikers melden vaak problemen bij het effectief wisselen van profiel. De browser kan standaard het account gebruiken waarmee je bent aangemeld bij Windows, wat tot verwarring leidt. Daarnaast ergeren sommige gebruikers zich aan automatische aanmeldingen met het verkeerde account, wat het beheer van meerdere Microsoft 365-tenantaccounts bemoeilijkt.
Beheer meerdere tenantaccounts: machtigingen en samenwerking
Gebruikersrollen instellen
Het beheren van gebruikersrollen over meerdere tenantaccounts in Microsoft 365 is essentieel voor de beveiliging en een goede samenwerking. Je kunt gebruikers verschillende rollen toekennen op basis van hun verantwoordelijkheden. Dit zijn enkele belangrijke rollen waarmee je rekening kunt houden:
Global Administrator: Deze rol geeft volledige toegang tot alle functies in elke tenant. Je hebt meerdere global admins nodig om volledige toegang over alle tenants heen te garanderen.
User Administrator: Deze rol laat je gebruikers toevoegen of verwijderen en wachtwoorden resetten. De machtigingen lijken op die van de Global Administrator, maar deze rol richt zich op gebruikersbeheer.
Delegated Admin Privileges: Met deze rol beheer je meerdere tenants via één identiteit, wat het tenantbeheer vereenvoudigt.
Door de juiste rollen toe te kennen, bepaal je effectief wie toegang heeft tot resources en gegevens. Zo blijf je voldoen aan het organisatiebeleid en verbeter je tegelijk de samenwerking.
Tip: Controleer regelmatig de toegang en machtigingen van gebruikers, zodat ze nog aansluiten bij hun huidige rol. Dit beperkt risico's en versterkt de beveiliging.
Multitenant-organisaties instellen
Met een multitenant-organisatie in Microsoft 365 deel je resources en werk je efficiënter samen over verschillende tenants heen. Volg deze stappen om een multitenant-organisatie in te stellen:
Meld je aan bij het Microsoft 365-beheercentrum als global administrator.
Vouw Instellingen uit en selecteer Organisatie-instellingen.
Selecteer op het tabblad Organisatieprofiel de optie Multitenant-samenwerking.
Selecteer Aan de slag.
Kies Een nieuwe multitenant-organisatie maken en selecteer vervolgens Volgende.
Voer een naam en beschrijving in voor de multitenant-organisatie.
Voer de tenant-id's in van de tenants die je wilt uitnodigen.
Selecteer Volgende.
Schakel de opties in waarmee gebruikers in deze tenant kunnen synchroniseren en waarmee toestemmingsvragen voor gebruikers uit andere tenants worden onderdrukt.
Selecteer Volgende en vervolgens Multitenant-organisatie maken.
Kopieer de instructies om lid te worden van de multitenant-organisatie en stuur ze per e-mail naar een global administrator in elke uitgenodigde organisatie.
Selecteer Gereed.
Een multitenant-organisatie opzetten biedt verschillende voordelen, waaronder:
Meldingen in realtime van alle tenants.
Deelname aan chats, vergaderingen en oproepen over tenants heen, zonder onderbrekingen.
Individuele statusinstellingen voor elk account.
Profielkaarten van gebruikers met organisatienamen en e-mailadressen.
Let echter op veelvoorkomende uitdagingen, zoals complexe installatieprocessen en problemen met gebruikersprovisioning. Als je deze vroeg aanpakt, helpt dat je tenantbeheer soepeler te laten verlopen.
Opmerking: Stel een governanceplan op waarin je rollen, verantwoordelijkheden en beleid voor gegevensbeheer en beveiliging vastlegt. Dit plan helpt je om machtigingen over meerdere klanttenants heen effectief te beheren.
Beheer meerdere tenantaccounts: beveiligingsbest practices
Afbeeldingsbron: unsplashMultifactorauthenticatie
Het implementeren van multifactorauthenticatie (MFA) is essentieel om je Microsoft 365-tenantaccounts te beveiligen. MFA voegt een extra beveiligingslaag toe doordat gebruikers hun identiteit via meerdere methoden moeten verifiëren. Hier zijn enkele aanbevolen praktijken voor MFA:
Primaire authenticator: Gebruik de Microsoft Authenticator-app op je primaire werksmartphone voor gebruiksgemak en sterke beveiliging.
Secundaire authenticator: Gebruik een door het bedrijf verstrekt apparaat of een FIDO2-sleutel als back-up. FIDO2-sleutels bieden een sterke bescherming tegen phishing.
sms en spraak niet als primaire MFA gebruiken: Beperk het gebruik van sms- en spraakmethoden voor primaire authenticatie vanwege hun kwetsbaarheid voor aanvallen.
Break-glass-accounts inrichten: Houd enkele zeer goed beveiligde noodtoegangsaccounts aan die zijn uitgesloten van het reguliere beleid en alleen in noodgevallen worden gebruikt.
Regelmatig controleren en monitoren: Controleer regelmatig de MFA-registraties en monitor de aanmeldingslogboeken op ongebruikelijke activiteit.
Training en documentatie: Leg gebruikers het belang van MFA uit en documenteer het interne beleid voor het beheren van authenticators.
Om MFA in te schakelen, open je het Office 365-beheerportaal en selecteer je de beheerdersaccounts waarvoor je MFA wilt inschakelen. Gebruik Azure AD Conditional Access om beleid te maken dat MFA vereist voor alle gebruikers met beheerdersrollen.
Beveiligingsaudits
Het uitvoeren van regelmatige beveiligingsaudits is essentieel om de integriteit van je tenantbeheer te behouden. Deze audits helpen kwetsbaarheden te identificeren en zorgen ervoor dat je voldoet aan het beveiligingsbeleid. Tools zoals AdminDroid Office 365 Reporter vereenvoudigen het beheer van meerdere tenants. Met deze tool beheer je tenants vanuit één portaal, met functies zoals op tenant gebaseerde delegatie en realtimerapportage.
Tool | Belangrijkste functies |
|---|---|
AdminDroid | - Beheer van meerdere tenants in één portaal. |
- Op tenant gebaseerde delegatie voor gebruikerstoegang. | |
- Meer dan 950 kant-en-klare Office 365-rapporten voor diverse services. | |
Nerdio | - Uitgebreide Commercial Cloud RMM voor het beheer van meerdere tenants. |
- Betrouwbaarheid en beveiliging op enterpriseniveau. |
Regelmatige audits helpen je om consistent beveiligingsbeleid over tenants heen te handhaven. Ze helpen ook bij het identificeren van insiderdreigingen en misbruik van bevoegdheden, wat tot aanzienlijke schade kan leiden. Door deze beveiligings-best practices toe te passen, verbeter je het tenantbeheer en beschermt je je organisatie tegen mogelijke risico's.
Meerdere tenantaccounts beheren: consolidatie en facturering
Overzicht van tenantconsolidatie
Wanneer organisaties fusies of overnames doormaken, wordt tenantconsolidatie essentieel. Je moet grondig plannen om een soepele overgang te garanderen. Hier zijn enkele belangrijke aandachtspunten voor een succesvolle tenantconsolidatie:
Zakelijke planning: Begin met een degelijke planning om mogelijke uitdagingen aan te pakken.
Culturele inzichten: Herken culturele en productiviteitsproblemen om weerstand te verminderen.
Assessment vóór migratie: Controleer gebruikers, licenties en resources voordat je tenants samenvoegt.
Aangepaste configuraties: Identificeer unieke setups of integraties van derden die het proces kunnen compliceren.
Toegangsbehoeften: Breng de gebruikerstoegang en privilegeniveaus in kaart om problemen tijdens de consolidatie te voorkomen.
Tenantconsolidatie biedt diverse voordelen, zoals betere communicatie en lagere licentiekosten. Het brengt echter ook risico's met zich mee, zoals een grotere kans op datalekken en ongeautoriseerde toegang als machtigingen niet zorgvuldig worden beheerd.
Aspect | Voordelen | Risico's |
|---|---|---|
Kosten | Verlaagt licentiekosten en operationele kosten, geeft IT-middelen vrij en verhoogt de efficiëntie. | n.v.t. |
Efficiëntie & samenwerking | Verbetert communicatie en samenwerking door tools en gegevens van medewerkers te verenigen. | n.v.t. |
Gegevensgovernance & compliance | Vereenvoudigt de naleving van regelgeving en versterkt het datagovernance-beleid binnen de organisatie. | N/A |
Beveiliging | Verkleint het aanvalsoppervlak en verhoogt de bescherming. | Groter risico op datalekken als het niet zorgvuldig wordt beheerd. |
Billingaccounts beheren
Het beheer van facturatie over meerdere tenants in Microsoft 365 kan je financiële processen stroomlijnen. Je kunt kiezen tussen billingaccounts voor één tenant en billingaccounts voor meerdere tenants. Hier volgt een korte vergelijking:
Facturatiegebied | Billingaccounts voor één tenant | Billingaccounts voor meerdere tenants |
|---|---|---|
Facturatie | Voor elke tenant een afzonderlijke factuur. | Dezelfde of afzonderlijke facturen, afhankelijk van je keuze. |
Aankopen beheren | Abonnementen die alleen in de aankopende tenant worden gebruikt. | Abonnementen kunnen in verschillende tenants worden aangemaakt die hetzelfde billingaccount delen. |
Overeenkomsten | Elke tenant tekent zijn eigen overeenkomst. | Eén overeenkomst geldt voor alle tenants die het billingaccount delen. |
Prijzen en kortingen | Kortingen worden niet gedeeld, tenzij de voorwaarden worden gedeeld. | Kortingen worden over billingaccounts toegepast, ongeacht de tenant. |
Zichtbaarheid | Gebruikers zien alleen de informatie van hun eigen billingaccount. | Gebruikers zien over alle tenants heen dezelfde billingaccountinformatie. |
Beveiliging | Gebruikers volgen het beveiligingsbeleid van hun eigen tenant. | Gebruikers volgen het beveiligingsbeleid van hun eigen tenant, ook wanneer ze een billingaccount delen. |
Om je facturatieprocessen te stroomlijnen, kun je overwegen de facturatie te automatiseren op basis van het daadwerkelijke gebruik. Die aanpak vermindert handmatige fouten en verhoogt de efficiëntie. Je kunt facturen ook samenvoegen of splitsen op basis van de behoeften van je klanten, zodat je facturatiestrategie flexibel blijft.
Tip: Communiceer ruimschoots met eindgebruikers tijdens het consolidatieproces. Dat helpt culturele en operationele veranderingen effectief te beheren.
Meerdere tenantaccounts beheren: MSP-tools en gecentraliseerd beheer
Overzicht van Microsoft 365 Lighthouse
Microsoft 365 Lighthouse is een krachtig hulpmiddel voor managed service providers (MSP's). Het biedt een gecentraliseerde interface om meerdere tenants efficiënt te beheren. Met Lighthouse kun je apparaten, gegevens en gebruikers beveiligen en beheren bij verschillende klanten uit het midden- en kleinbedrijf (mkb). Dit gecentraliseerde beheer verhoogt de beveiliging en biedt zichtbaarheid over tenants heen. Hier zijn enkele belangrijke functies van Microsoft 365 Lighthouse:
Gecentraliseerd beheer van apparaten, gegevens en gebruikers.
Verhoogde beveiliging voor mkb-klanten.
Zichtbaarheid over tenants heen voor gestroomlijnde toegang tot Microsoft 365-diensten.
Met Microsoft 365 Lighthouse kun je rollen delegeren en incidenten monitoren over meerdere werkruimten heen. Dit vereenvoudigt je beheertaken en verhoogt de algehele efficiëntie.
Functie | Beschrijving |
|---|---|
Roldelegatie | Maakt delegatie van Azure-rollen en toegang tot verschillende beheercentra mogelijk. |
Gecentraliseerde monitoring | Maakt het mogelijk incidenten vanaf één locatie te bekijken en te beheren. |
Automatiseringsmogelijkheden | Maakt het mogelijk taken op schaal uit te voeren met PowerShell en de Microsoft Graph API. |
Beveiligingsgroepen | Vereenvoudigt het beheer van machtigingen door groepen voor verschillende rollen aan te maken. |
Conditional Access-beleid | Dwingt beveiligingsmaatregelen af, zoals MFA, voor toegang tot resources. |
Privileged Identity Management (PIM) | Biedt just-in-time toegang tot gedelegeerde machtigingen. |
Beheertools van derden
Naast Microsoft 365 Lighthouse kunnen verschillende tools van derden je helpen meerdere tenants te beheren in complexe omgevingen. Deze tools bieden vaak geavanceerde functies die je beheermogelijkheden versterken. Hier zijn enkele veelgebruikte opties:
Tools gericht op Microsoft 365: deze platforms bieden gedetailleerde controle over Microsoft 365-omgevingen.
Op de gemeenschap gebaseerde beheeroplossingen: open-sourcetools zoals CyberDrain Improved Partner Portal (CIPP) worden door de community ontwikkeld en kunnen effectief zijn.
RMM-platforms: Remote Monitoring and Management-platforms kunnen bredere mogelijkheden bieden voor het beheren van meerdere tenants.
Tools van derden blinken uit in het beheer van gebruikers en licenties, het uitrollen van beveiligingsbeleid en het monitoren van configuratiedrift. Community-tools zijn weliswaar gratis, maar ze kunnen verborgen kosten met zich meebrengen, zoals Azure-verbruik en onderhoudsinspanningen. Door deze tools te gebruiken, stroomlijn je de toegang tot resources en verhoog je de beheerefficiëntie over je tenants heen.
Het beheren van meerdere tenants in Microsoft 365 kun je efficiënter maken door de juiste strategieën toe te passen. Richt je op de volgende kerngebieden:
Wisselen tussen tenants: Gebruik het Microsoft 365-beheercentrum en browserprofielen voor eenvoudige toegang.
Beheer van machtigingen: Wijs de juiste gebruikersrollen toe en stel multitenantorganisaties in voor betere samenwerking.
Beveiligingspraktijken: Implementeer multifactorauthenticatie en voer regelmatig beveiligingsaudits uit om je gegevens te beschermen.
Consolidatie en facturatie: Plan tenantconsolidatie bij fusies en beheer de facturatie over tenants heen efficiënt.
Gecentraliseerd beheer: Verken tools zoals Microsoft 365 Lighthouse en betrouwbare oplossingen van derden voor meer overzicht.
Voor verdere lectuur kun je terecht bij bronnen zoals The Definitive Guide to Microsoft 365 Tenant Administration & Management en Managing Multiple Tenants in Azure AD. Deze verdiepen je kennis en helpen je het beheer van meerdere tenants te optimaliseren.
Veelgestelde vragen
Hoe kan ik wisselen tussen meerdere tenants in Microsoft 365?
Je kunt tussen tenants wisselen via de tenantwisselaar in het Microsoft 365-beheercentrum. Met deze functie navigeer je snel en efficiënt tussen de tenants die je beheert.
Welke rollen moet ik toewijzen aan gebruikers over tenants heen?
Wijs rollen toe op basis van verantwoordelijkheden. Veelgebruikte rollen zijn Global Administrator voor volledige toegang en User Administrator voor gebruikersbeheer. Controleer deze rollen regelmatig op naleving.
Hoe versterkt multifactorauthenticatie de beveiliging?
Multifactorauthenticatie (MFA) voegt een extra beveiligingslaag toe doordat gebruikers hun identiteit via meerdere methoden moeten bevestigen. Dit verkleint het risico op ongeautoriseerde toegang tot je tenants aanzienlijk.
Wat zijn de voordelen van tenantconsolidatie?
Tenantconsolidatie vereenvoudigt het beheer bij fusies of overnames. Het verbetert de communicatie, verlaagt de licentiekosten en versterkt het gegevensbeheer binnen je organisatie.
Welke tools kunnen helpen om meerdere tenants effectief te beheren?
Microsoft 365 Lighthouse biedt gecentraliseerd beheer voor MSP's. Daarnaast bieden tools van derden, zoals AdminDroid, geavanceerde functies voor het efficiënt beheren van meerdere tenants.