Przewodnik po dostępie między dzierżawami w Microsoft Entra

By Mirko Peters · 2026-04-29 · Updated 2026-07-18

Dowiedz się, jak skonfigurować dostęp między dzierżawami w Microsoft Entra – praktyczne wskazówki dotyczące bezpieczeństwa, zarządzania, kontroli dostępu, wdrożenia i zastosowań w prawdziwym świecie.

Automatically translated with AI from the original post. Read the English original

Ustawienia dostępu między dzierżawami w Microsoft Entra ID stanowią serce bezpiecznej i elastycznej współpracy między organizacjami. Wraz z przenoszeniem coraz większej części pracy do chmury potrzeba łączenia się z partnerami, dostawcami, a nawet spółkami zależnymi działającymi w różnych dzierżawach Microsoft nigdy nie była większa – ani bardziej złożona. Entra ID udostępnia zestaw potężnych narzędzi, dzięki którym możesz kontrolować, kto uzyskuje dostęp, co może robić i w jaki sposób chronisz własne zasoby.

Ten przewodnik przeprowadzi Cię przez wszystkie sposoby, w jakie ustawienia dostępu między dzierżawami w Entra ID mogą sprawić, że zarządzanie tożsamościami B2B będzie jednocześnie bezpieczne i wygodne. Omówimy wszystko – od konfigurowania podstawowych reguł i dopracowywania zasad dla konkretnych partnerów, po zaawansowane integracje, kroki zgodne z modelem zero trust oraz rozwiązywanie problemów w praktyce. Niezależnie od tego, czy chcesz dopiero rozpocząć współpracę z kilkoma zewnętrznymi użytkownikami, czy musisz spełnić surowe wymogi zgodności i zarządzania, znajdziesz tutaj odpowiedzi.

Zrozumienie dostępu między dzierżawami B2B w Entra ID

Świat nie funkcjonuje w izolacji – zwłaszcza w kontekście IT przedsiębiorstw. Prawie każda organizacja polega na współpracy wykraczającej poza jej granice. Może to być praca z konsultantami, partnerami w łańcuchu dostaw lub inną firmą, którą przejęliście. Wyzwanie polega na tym, że każda firma zarządza własną dzierżawą Microsoft Entra ID i nie można po prostu wszystkiego otworzyć, nie narażając przy tym własnych danych.

Właśnie tutaj do głosu dochodzą ustawienia B2B dostępu między dzierżawami w Entra ID. Pozwalają one definiować, monitorować i dostosowywać sposób, w jaki użytkownicy z jednej dzierżawy współpracują z zasobami w innej – niezależnie od tego, czy zapraszasz użytkowników gości, włączasz dostęp do krytycznych aplikacji, czy wymuszasz solidne kontrole bezpieczeństwa po drodze. To cyfrowy odpowiednik ochroniarza przy drzwiach, który sprawdza dokumenty, wie, kto jest na liście VIP-ów, kto może co najwyżej zajrzeć przez okno, a kto nie ma absolutnie czego szukać w pobliżu Twoich danych.

Ogólnie rzecz biorąc, dostęp B2B między dzierżawami to nie tylko kolejny zestaw przełączników czy pól wyboru. To kompleksowe ramy zarządzania tożsamością i budowania zaufania między organizacjami korzystającymi z Microsoft Entra. Te ustawienia różnią się od codziennych narzędzi do współpracy z zewnętrznymi użytkownikami czy podstawowych zasad dostępu warunkowego – określają zasady współpracy dla każdego zewnętrznego użytkownika i każdego żądania wychodzącego. Zrozumienie, jak wpisują się w ogólną strategię tożsamości, jest kluczowe, zanim przejdziesz do praktycznej konfiguracji, którą omówimy w szczegółowych sekcjach poniżej.

Czym są ustawienia dostępu między dzierżawami dla współpracy B2B?

Ustawienia dostępu między dzierżawami w Microsoft Entra ID to zestaw konfiguracji, które pozwalają zarządzać tym, jak użytkownicy z innych dzierżaw Entra współdziałają z zasobami Twojej organizacji – i odwrotnie. Ustawienia te odgrywają kluczową rolę w bezpiecznej współpracy biznesowej (B2B) – myśl o podwykonawcach, zewnętrznych partnerach lub przejętych firmach, które muszą pracować w Twoim cyfrowym środowisku.

Dzięki ustawieniom B2B dostępu między dzierżawami możesz określić poziomy zaufania, uprawnienia i warunki dla tożsamości gości. Oznacza to, że możesz zdecydować, czy akceptować wieloskładnikowe uwierzytelnianie (MFA) lub deklaracje zgodności urządzeń z dzierżawy partnera, egzekwować własne zasady albo zablokować cały dostęp z wyjątkiem wybranych użytkowników lub aplikacji. Krótko mówiąc, to Twoje centrum dowodzenia: kto, do czego, gdzie i w jaki sposób ma dostęp – poza granicami dzierżaw.

Zasady te mogą być ustawiane globalnie (w skali całej organizacji) lub dostosowywane dla każdego zewnętrznego partnera (ustawienia specyficzne dla organizacji). Ta elastyczność daje szczegółową kontrolę nad zakresem udostępnianego dostępu i pomaga spełniać wewnętrzne wymogi bezpieczeństwa oraz wymagania regulacyjne, takie jak RODO czy HIPAA. Dodatkowo kontrolki te upraszczają cykl życia użytkowników, usprawniają wdrażanie zewnętrznych tożsamości i ograniczają rozrost tożsamości – co każdy specjalista IT zna jako problem, który tylko czeka, by sprawić kłopot.

Ostatecznie ustawienia dostępu między dzierżawami łączą płynną współpracę z rygorystycznym bezpieczeństwem. Nie chodzi o to, by wpuszczać każdego – chodzi o to, by bezpiecznie i sprawnie zapraszać zaufanych gości do ekosystemu Microsoft Entra, według zasad, którymi kontrolujesz każdy krok.

Dostęp B2B między dzierżawami a inne ustawienia tożsamości w Entra ID

Łatwo pomylić ustawienia dostępu między dzierżawami z innymi narzędziami tożsamości w Entra ID, ale służą one zupełnie różnym celom. Współpraca B2B między dzierżawami dotyczy tego, jak zewnętrzne organizacje Entra i ich użytkownicy współdziałają z Twoją dzierżawą i jej zasobami, a także wyznacza jasne zasady dla współpracy przychodzącej i wychodzącej. Z kolei zasady dostępu warunkowego określają, do czego użytkownicy mogą uzyskać dostęp, na podstawie ryzyka, zgodności urządzenia lub lokalizacji, niezależnie od tego, czy są wewnętrzni, czy zewnętrzni.

Tymczasem ustawienia współpracy zewnętrznej dotyczą zaproszeń dla użytkowników gości i ogólnego udostępniania, a konfiguracje dostawców tożsamości decydują o tym, które usługi mogą uwierzytelniać Twoich użytkowników. Znajomość tego, kiedy stosować każde z nich, pozwala zachować bezpieczeństwo, które jest zarazem szczelne i elastyczne, oraz unikać przypadkowo otwartych drzwi lub zawiłych, nakładających się zasad, które mogłyby sprawić kłopoty. Więcej o maksymalizowaniu dostępu warunkowego znajdziesz w artykule o zaufaniu i problemach z zasadami w środowiskach Microsoft 365.

Konfigurowanie domyślnego dostępu i ustawień dla konkretnych organizacji

Skoro rozumiesz już, dlaczego dostęp między dzierżawami ma znaczenie i jak wpisuje się w szerszy obraz zarządzania tożsamością, czas wziąć się do pracy i sprawić, by działał dla Ciebie. Pierwszym krokiem jest określenie, co jest dozwolone domyślnie – zarówno kto może wejść do Twojej organizacji (ruch przychodzący), jak i kto może wyjść, aby współpracować z innymi (ruch wychodzący). Microsoft Entra ID pozwala ustawić zasady bazowe, które obowiązują wszystkie organizacje, co zapewnia prostotę i przewidywalność.

Nie zawsze jednak jedno rozwiązanie pasuje do wszystkich. Być może ufasz dostawcy A w zakresie wrażliwych danych finansowych, ale chcesz zachować dystans wobec dostawcy B. Tutaj przydają się wyjątki dla konkretnych organizacji, które pozwalają zaostrzyć lub złagodzić dostęp dla wybranych partnerów, bez zakłócania pracy pozostałym. Połączone z domyślnymi zasadami, te dostosowane reguły tworzą mocny, elastyczny fundament współpracy, zgodny z rzeczywistymi relacjami biznesowymi.

Kolejne sekcje szczegółowo opisują, jak skonfigurować te ustawienia domyślne i niestandardowe, abyś mógł zmapować ścieżki dostępu – zabezpieczenia, które sprawiają, że współpraca zewnętrzna jest zarówno bezpieczna, jak i produktywna dla użytkowników.

Konfigurowanie domyślnych ustawień ruchu przychodzącego i wychodzącego

1. Otwórz ustawienia dostępu między dzierżawami: Zaloguj się do centrum administracyjnego Microsoft Entra. Przejdź do sekcji Tożsamości zewnętrzne i wybierz „Ustawienia dostępu między dzierżawami”. To jest punkt wyjścia do całej konfiguracji ruchu przychodzącego i wychodzącego.
2. Ustaw domyślne zasady ruchu przychodzącego: Zdecyduj, kto z zewnętrznych dzierżaw może domyślnie uzyskiwać dostęp do Twoich zasobów. Możesz tu zezwolić wszystkim dzierżawom, zablokować wszystkie domyślnie lub zezwolić tylko na zweryfikowane organizacje. Typowe scenariusze to domyślne blokowanie z wyjątkami dla zaufanych partnerów albo domyślne zezwalanie, jeśli działasz w branży o intensywnej współpracy, ale zarządzasz ryzykiem innymi mechanizmami.
3. Zdefiniuj domyślne ustawienia ruchu wychodzącego: Kontroluj, jak Twoi użytkownicy uzyskują dostęp do zasobów w innych dzierżawach. Możesz zablokować cały ruch wychodzący, jeśli potrzebujesz ścisłej kontroli danych, lub go zezwolić, gdy użytkownicy regularnie współpracują z zewnętrznymi partnerami w usługach Teams lub SharePoint. Większość organizacji znajduje równowagę, zezwalając na ruch wychodzący, ale regularnie go monitorując i weryfikując.
4. Skonfiguruj ustawienia zaufania: Wybierz, czy będziesz ufać zewnętrznym deklaracjom MFA i zgodności urządzenia. Możesz wymagać, aby zewnętrzni użytkownicy potwierdzili MFA w swojej dzierżawie, albo wymusić ponowne wykonanie uwierzytelniania zgodnie z własnymi zasadami. Ten krok ogranicza ryzyko bez ciągłego utrudniania życia prawdziwym współpracownikom.
5. Zapisz i monitoruj: Po ustawieniu wartości domyślnych zapisz zmiany i monitoruj aktywność między dzierżawami. Korzystaj z dzienników audytu i przeglądów dostępu, aby potwierdzić, że ustawienia działają zgodnie z założeniami, i wychwytywać nieoczekiwane zachowania, zanim przerodzą się w incydent bezpieczeństwa.

Dzięki starannemu ustawieniu domyślnego dostępu przychodzącego i wychodzącego budujesz bazę bezpiecznej, przewidywalnej współpracy, która nie hamuje produktywności. Takie podejście dobrze wpisuje się także w potrzeby w zakresie ładu i zgodności, ponieważ od początku ogranicza niepotrzebną ekspozycję.

Dostosowywanie domyślnych reguł dla konkretnych organizacji

1. Dodaj konkretne zewnętrzne organizacje: W ustawieniach Cross-Tenant Access Settings określ zewnętrzną dzierżawę, wpisując jej identyfikator dzierżawy (Tenant ID). Tworzy to wyjątek dla tego partnera niezależnie od domyślnych reguł.
2. Dostosuj reguły dostępu: Dla każdej dodanej organizacji ustaw uprawnienia przychodzące i wychodzące. Możesz na przykład zablokować dostęp dla dostawcy z wyjątkiem kanałów udostępnionych w usłudze Teams, a jednocześnie przyznać pełny dostęp do SharePoint jednej z firm zależnych.
3. Używaj do ukierunkowanych zabezpieczeń: Te ustawienia dla konkretnych organizacji pozwalają znaleźć równowagę między potrzebami biznesowymi a ryzykiem. Możesz ograniczyć lub zezwolić na dostęp do wrażliwych aplikacji, ufać zewnętrznemu uwierzytelnianiu wieloskładnikowemu (MFA) tylko od wybranych partnerów albo wymagać zgodnych urządzeń od współpracowników o wysokim poziomie ryzyka.

Te dopasowane wyjątki są kluczowe, aby zasady IT odpowiadały rzeczywistym relacjom biznesowym i abyś nie używał młota tam, gdzie wystarczy skalpel.

Zarządzanie zaufanymi organizacjami i kontrola dostępu

Gdy ustawisz wartości domyślne i wyjątki, nadal potrzebujesz procesu, który pozwoli utrzymać bezpieczną współpracę z zewnętrznymi dzierżawami w dłuższej perspektywie. Relacje biznesowe mogą szybko się zmieniać: dzisiejszy strategiczny partner może jutro być konkurentem, i odwrotnie. Dlatego potrzebujesz prostego sposobu dodawania i usuwania organizacji z listy zaufanych oraz dostosowywania uprawnień wynikających z tego zaufania.

Microsoft Entra ID pozwala precyzyjnie zarządzać tym, które zewnętrzne organizacje są traktowane jako zaufane. Chodzi nie tylko o włączanie lub wyłączanie zaufania. Chodzi o utrzymanie ścisłej kontroli nad tym, kto ma dostęp, jaki rodzaj dostępu otrzymuje i o możliwość natychmiastowego odcięcia dostępu, gdy coś pójdzie nie tak. Prawidłowe zarządzanie zaufanymi organizacjami to istotny krok w dopasowaniu współpracy IT zarówno do procedur bezpieczeństwa, jak i listy kontrolnej zgodności (szczególnie jeśli podlegasz wymogom HIPAA, RODO lub SOC 2).

W kolejnych sekcjach przyjrzymy się krok po kroku dodawaniu i usuwaniu organizacji, a także temu, jak precyzyjnie dostroić poziom zaufania dla dostępu przychodzącego i wychodzącego — aż do poziomu konkretnych aplikacji lub typów zasobów.

Dodawanie i usuwanie organizacji w zasadach cross-tenant

• Dodaj organizację: Wpisz identyfikator zewnętrznej dzierżawy w panelu zarządzania cross-tenant. Entra ID pobierze jej nazwę wyświetlaną, dzięki czemu łatwo potwierdzisz, że wskazujesz właściwego partnera.
• Skonfiguruj zaufanie i dostęp: Ustaw reguły przychodzące i wychodzące dopasowane do tej organizacji, a następnie zapisz zmiany, aby zaczęły obowiązywać natychmiast.
• Usuń organizację: Jeśli potrzeby biznesowe się zmienią, po prostu wybierz organizację i usuń ją z zasad cross-tenant. Dostęp zostanie cofnięty w czasie rzeczywistym.
• Przejrzyj kwestie bezpieczeństwa i zgodności: Dodawanie i usuwanie zaufanych organizacji powinno odbywać się zgodnie z wewnętrznymi procesami zatwierdzania, aby zapobiec przypadkowemu ujawnieniu danych lub pominięciu cofnięcia dostępu.

Regularne przeglądy tej listy zaufanych organizacji pomagają utrzymać współpracę zgodną z Twoim poziomem tolerancji ryzyka i rzeczywistością biznesową, a nie z arkuszem dostawców sprzed roku.

Modyfikowanie zaufania dla dostępu przychodzącego i wychodzącego w przypadku organizacji zewnętrznych

• Dostosuj dostęp przychodzący: Precyzyjnie określ, którzy użytkownicy zewnętrznych organizacji mogą uzyskać dostęp do których Twoich zasobów — w razie potrzeby aż na poziomie grupy, aplikacji lub witryny.
• Zmień uprawnienia wychodzące: Zdecyduj, czy i w jaki sposób Twoi użytkownicy mogą współpracować ze środowiskiem partnera. Może to ograniczyć współpracę wychodzącą wyłącznie do usługi Teams albo otworzyć szerszy dostęp.
• Blokuj lub zezwalaj na określone aplikacje: Szczegółowe kontrolki pozwalają zablokować dostęp do wrażliwych aplikacji, jednocześnie zezwalając na korzystanie z pozostałych w miarę potrzeb.
• Reaguj na zmieniające się okoliczności: Te ustawienia można szybko zmodyfikować w odpowiedzi na ustalenia audytu lub zmiany zasad zgodności, dzięki czemu kontrolki zawsze odpowiadają bieżącemu kontekstowi biznesowemu.

Regularna aktualizacja tych uprawnień stanowi zabezpieczenie zarówno przed przypadkowym, jak i celowym nadużyciem, pozwalając na zasadę „ufaj, ale weryfikuj” na każdym etapie dostępu.

Bezpieczna współpraca z uwierzytelnianiem MFA dla dostępu przychodzącego i zgodnością urządzeń

Nawet najlepsze kontrole dostępu nic nie znaczą, jeśli nie można ufać temu, jak użytkownicy potwierdzają swoją tożsamość. Bezpieczna współpraca między dzierżawami zależy od silnego uwierzytelniania i higieny urządzeń. W przeciwnym razie ryzykujesz wpuszczenie atakujących, którzy pojawią się w dzierżawie partnera po drugiej stronie świata.

Microsoft Entra ID pozwala opierać się na zabezpieczeniach partnerów, jeśli zdecydujesz się zaufać uwierzytelnianiu wieloskładnikowemu (MFA) i zgodności urządzeń, które oni egzekwują po swojej stronie. Jeśli partner wymaga od swoich użytkowników przejścia MFA i utrzymywania zgodnych laptopów, możesz zaakceptować te deklaracje, gdy uzyskują dostęp do Twoich zasobów. Nie ma potrzeby podwójnej weryfikacji i frustrowania użytkowników. Jeśli jednak nie ufasz ich standardom, możesz zmusić ich do spełnienia Twoich własnych wymagań bezpieczeństwa.

Ponieważ czasem coś idzie nie tak (zgubione urządzenia, wygasające MFA, niezarejestrowani goście), Entra ID obsługuje także zapasowe uwierzytelnianie, na przykład wysyłanie jednorazowego kodu. Dzięki temu uprawnieni użytkownicy nadal mogą uzyskać dostęp w krytycznej sytuacji, a podszywający się pod nich pozostają z dala. Kolejne sekcje omawiają kroki i scenariusze, które pomogą w pełni wykorzystać to zaufanie między dzierżawami bez otwierania nowych ścieżek ataku.

Ufaj deklaracjom MFA i urządzeń od partnerów przy przychodzącym dostępie

1. Włącz zaufanie do przychodzącego MFA: Skonfiguruj ustawienia między dzierżawami tak, aby ufać deklaracjom uwierzytelniania wieloskładnikowego od wybranych zewnętrznych organizacji. Oznacza to, że jeśli użytkownicy uwierzytelnią się za pomocą MFA we własnej dzierżawie macierzystej, zaakceptujesz to (zamiast wymagać dodatkowych sprawdzeń) przy uzyskiwaniu dostępu do Twoich zasobów.
2. Ufaj deklaracjom zgodności urządzeń: Pozwól swojej dzierżawie rozpoznawać, kiedy urządzenia używane przez zewnętrznych użytkowników spełniają wymagania zgodności lub dołączenia w ich organizacji. Przydatne w scenariuszach obejmujących hybrydowe lub zgodne punkty końcowe zarządzane przez partnerów.
3. Zrównoważ wygodę użytkowników i bezpieczeństwo: Ufanie zewnętrznemu MFA i zgodności urządzeń zwiększa wygodę partnerów, ale włączaj je tylko dla organizacji, o których wiesz, że spełniają wysokie wymagania bazowe bezpieczeństwa. W przeciwnym razie możesz egzekwować własne zasady, nie ufając zewnętrznym deklaracjom.
4. Monitoruj anomalie: Regularnie audytuj przychodzące sesje i stan urządzeń, aby upewnić się, że zewnętrzne deklaracje zgodności nie są omijane ani fałszowane, korzystając z dzienników i raportów Entra ID.

Wdrażając to zaufanie, ułatwiasz życie rzeczywistym współpracownikom, ale musisz uważnie pilnować ścieżek audytu pod kątem odchyleń i nadużyć.

Zarządzaj dostawcami tożsamości (Entra) i zapasowym uwierzytelnianiem

• Konfiguracja dostawców tożsamości: Skonfiguruj i zarządzaj tym, którzy dostawcy tożsamości mogą być używani przez Twoich użytkowników gości do uwierzytelniania w Twojej dzierżawie, na przykład Microsoft Entra, Google lub dostawcy oparci na SAML.
• Włącz zapasowe uwierzytelnianie: Aktywuj opcje zapasowe, takie jak jednorazowe kody, dla użytkowników, których macierzysty dostawca tożsamości nie jest obsługiwany lub niedostępny. Pomaga to zapewnić ciągłość działania bez obniżania czujności.
• Odrzucaj lub ograniczaj niezaufanych dostawców: Ogranicz lub blokuj uwierzytelnianie od dostawców tożsamości, które nie spełniają standardów bezpieczeństwa lub zgodności Twojej organizacji, dzięki czemu akceptowane są wyłącznie sprawdzone źródła tożsamości.

Te ustawienia stanowią siatkę bezpieczeństwa, pozwalając zachować kontrolę nawet wtedy, gdy u gości lub zewnętrznych partnerów coś pójdzie nie tak.

Zaawansowana współpraca: konfiguracja B2B Direct i integracji zewnętrznych

Minęły czasy, gdy współpraca kończyła się na prostym udostępnianiu dokumentów. Dzięki Microsoft Entra zaawansowane opcje, takie jak B2B Direct Connect, pozwalają współpracować z zewnętrznymi partnerami w czasie rzeczywistym, na przykład udostępniając kanały w usłudze Microsoft Teams bez konieczności zapraszania użytkowników jako tradycyjnych gości. Automatyczne wykupienie dostępu przyspiesza wdrażanie, dzięki czemu współpraca zewnętrzna bywa niemal tak samo płynna jak wewnętrzna.

Na tym jednak historia się nie kończy. Nowoczesne organizacje często potrzebują ściśle nadzorowanej integracji między platformami, zwłaszcza w usłudze SharePoint, która dla wielu stanowi podstawę udostępniania plików i intranetu. Microsoft Entra udostępnia mechanizmy pozwalające rozszerzyć zasady między dzierżawami na SharePoint Online oraz umożliwia automatyzację i zarządzanie dostępem za pośrednictwem interfejsów API, takich jak Microsoft Graph.

Te funkcje pomagają organizacjom maksymalizować produktywność bez utraty kontroli nad zarządzaniem i bezpieczeństwem. Są też kluczowe w dużych środowiskach, gdzie spotykają się wiele dzierżaw i aplikacje Power Platform, a w tle czyhają ryzyka Shadow IT (sprawdź ten przewodnik, aby odkryć ten bałagan). Kolejne sekcje wyjaśniają, jak włączyć bezpośrednią, płynną współpracę i kontrolować dane wszędzie tam, gdzie się znajdują.

Konfigurowanie B2B Direct i włączanie automatycznego wykupienia dostępu

• Włącz B2B Direct Connect: W usłudze Entra ID aktywuj funkcję B2B Direct Connect, aby użytkownicy z zaufanych organizacji mogli natychmiast dołączać do udostępnionych kanałów w usłudze Teams, bez konieczności wysyłania tradycyjnych zaproszeń.
• Skonfiguruj automatyczne realizowanie zaproszeń: Ustaw zasady tak, aby użytkownicy B2B mogli automatycznie realizować swoje zaproszenia przy próbie dostępu do zasobów. Dzięki temu proces wdrażania będzie płynny i przyjazny dla użytkownika.
• Korzyści dla użytkowników: Te funkcje przyspieszają współpracę i zwiększają produktywność, ponieważ użytkownicy tracą mniej czasu na ręczne akceptowanie zaproszeń, a działy IT mają mniej problemów.

Zaawansowane konfiguracje minimalizują tarcia. Są idealne w przypadku współpracy projektowej lub cyklicznej, wymagającej połączeń w czasie rzeczywistym i bezpiecznych.

Konfigurowanie zasad udostępniania (SharePoint) i zewnętrznej współpracy (Entra)

• Zintegruj dostęp między dzierżawami z usługą SharePoint: Dopasuj zasady udostępniania w usłudze SharePoint Online do ustawień dostępu między dzierżawami w usłudze Entra, aby rozszerzyć lub ograniczyć współpracę nad dokumentami z użytkownikami zewnętrznymi.
• Zarządzaj przez Microsoft Graph API: Korzystaj z automatyzacji, skryptów i poleceń REST, aby na dużą skalę kontrolować uprawnienia i zasady udostępniania. Jest to konieczne w branżach regulowanych lub w dużych środowiskach, podatnych na nadmierne rozrastanie się zasobów, o czym wspomniano w tym podcaście o zarządzaniu sztuczną inteligencją w SharePoint.
• Obsługuj rozwiązania Power Platform: Pamiętaj o zagrożeniach dla zarządzania, jakie niesie wykorzystanie list SharePoint w aplikacjach niestandardowych. Egzekwuj kontrolę między dzierżawami i rozważ bardziej odporne zaplecza, takie jak Microsoft Dataverse (zob.: Dataverse kontra SharePoint – błędy w zarządzaniu).
• Scenariusze współpracy nad dokumentami: Stosuj dopasowane zasady udostępniania, aby bezpiecznie obsługiwać scenariusze takie jak due diligence przy fuzjach i przejęciach, wspólne przedsięwzięcia czy projekty z klientami, w których konieczna jest sprawna, a jednocześnie szczelnie kontrolowana wymiana dokumentów.

Łącząc SharePoint z usługą Entra, unikasz chaosu wynikającego z nieuregulowanego udostępniania i sprawiasz, że zgodna z przepisami, podlegająca audytowi współpraca staje się standardem, a nie wyjątkiem.

Najlepsze praktyki i informacje zwrotne w procesie ciągłego doskonalenia

Żadne wdrożenie dostępu między dzierżawami nigdy nie jest konfigurowane „raz i zapomniane”, zwłaszcza że relacje biznesowe, wymogi zgodności i krajobraz technologiczny stale się zmieniają. Kluczem jest oparcie podejścia na sprawdzonych praktykach, stały nadzór i traktowanie każdych zasad jako elementu, który rozwija się dzięki informacjom zwrotnym i monitorowaniu.

Aby zapewnić bezpieczeństwo i zgodność, zacznij od właściwych wymagań wstępnych i zrozumienia, gdzie leżą największe ryzyka. Korzystaj z automatyzacji, dzienników audytu i regularnych przeglądów, aby wzmocnić zabezpieczenia i wychwytywać problemy, zanim przerodzą się w naruszenia bezpieczeństwa lub luki w zgodności (podobnie jak w tym praktycznym studium przypadku naruszenia w M365).

Nie działaj w próżni. Każde środowisko jest inne, dlatego korzystaj z wbudowanych raportów, konsultuj się z interesariuszami i przekazuj Microsoftowi uwagi, gdy coś nie pasuje do Twojej organizacji. Automatyzacja w PowerShell oraz proaktywne monitorowanie (opisane w tym przewodniku po kontroli udostępniania zewnętrznego) to Twoi sprzymierzeńcy w długofalowym sukcesie. Poniższe sekcje omawiają kluczowe praktyki i kroki, dzięki którym dostęp między dzierżawami pozostanie zarówno dobrze zabezpieczony, jak i przyjazny dla użytkowników.

Najlepsze praktyki i wymagania wstępne dla bezpiecznego dostępu

• Podstawowe zabezpieczenia przed otwarciem drzwi: Zadbaj o podstawowe mechanizmy kontrolne, takie jak dostęp warunkowy, ochrona przed zagrożeniami i odpowiednie zarządzanie danymi (zapoznaj się ze strategiami opisanymi na tej stronie z najlepszymi praktykami bezpieczeństwa).
• Poznaj swoje dane i ustal właścicieli: Zmapuj własność danych, oznacz je etykietami poufności i skonfiguruj procesy zatwierdzania, zgodnie z zaleceniami zawartymi w praktykach zarządzania w M365.
• Ogranicz szeroki dostęp zewnętrzny: W razie wątpliwości stosuj zasady domyślnie odmawiające dostępu i przyznawaj wyjątki wyłącznie partnerom, którzy przejdą Twoje testy zgodności.
• Dopasuj do wymagań zgodności: Sprawdź ustawienia i wyjątki pod kątem kontroli RODO, HIPAA lub SOC 2, aby uniknąć kłopotów podczas przyszłych audytów.

Uporządkowanie tych spraw pozwala uniknąć cofnięcia lat zarządzania ryzykiem jednym kliknięciem.

Monitoruj dostęp, zbieraj opinie i podsumowanie

• Skonfiguruj ciągły monitoring: Wykorzystaj dzienniki Entra, ślady audytu oraz zewnętrzne narzędzia, takie jak Microsoft Defender for Cloud (zobacz, jak to zrobić), aby wychwytywać podejrzany lub niezgodny z zasadami dostęp międzydzierżawczy.
• Regularnie przeglądaj i audytuj: Zaplanuj częste przeglądy dostępu i audyty zgodności, korzystając z usług takich jak Microsoft Purview lub skrypty PowerShell na poziomie dzierżawy.
• Uwzględniaj pętle sprzężenia zwrotnego: Zbieraj opinie użytkowników i administratorów, analizuj dzienniki błędów i przekazuj wnioski firmie Microsoft, aby pomóc kształtować przyszłe usprawnienia Entra.
• Działaj proaktywnie: Aktualizuj zasady dostępu i udostępniania, gdy tylko zmienią się relacje biznesowe lub ramy zgodności — nie czekaj na kwartalne przeglądy ani roczne audyty.

Kluczowy wniosek: dostęp międzydzierżawczy jest tak silny, jak Twoja zdolność do obserwowania, reagowania i doskonalenia. Kilka minut regularnej uwagi — wraz z dobrą pętlą sprzężenia zwrotnego — jest warte znacznie więcej niż jakikolwiek pojedynczy krok konfiguracji.

Warto też posłuchać

Jeśli zgłębiasz temat Microsoft Entra cross-tenant access, te odcinki dają praktyczny kontekst dotyczący bezpieczeństwa tożsamości, zarządzania, uprzywilejowanego dostępu i wdrażania:

• Microsoft Defender XDR – Simply Explained — Połącz zarządzanie tożsamością z sygnałami bezpieczeństwa, analizą i reagowaniem.
• Conditional Access – Simply Explained — Dowiedz się, jak zasady dostępu warunkowego egzekwują decyzje dotyczące tożsamości.
• Privileged Identity Management – Simply Explained — Zrozum uprawnienia just-in-time, zatwierdzenia i przeglądy dostępu.
• Microsoft Teams Governance – The Illusion of Control — Zobacz, jak zarządzanie zamienia uprawnienia i własność w powtarzalne procesy operacyjne.