Jak zarządzać wieloma kontami dzierżawy w Microsoft 365
By Mirko Peters · · Updated
Skutecznie zarządzaj wieloma kontami dzierżawy w Microsoft 365, korzystając z praktycznych strategii przełączania, uprawnień, zabezpieczeń i rozliczeń.
Automatically translated with AI from the original post. Read the English original
Zarządzanie wieloma kontami dzierżawy w microsoft 365 może szybko stać się złożone. Wiele organizacji napotyka takie wyzwania jak:
Użytkownicy nie mogą natychmiast przenieść skrzynek pocztowych między dzierżawami
Hasła nie są przenoszone między kontami office 365
Dwie dzierżawy nie mogą jednocześnie korzystać z tych samych domen niestandardowych
Zmiana nazw użytkowników może komplikować identyfikację skrzynek pocztowych
Migracja usług, takich jak SharePoint lub OneDrive, wymaga dodatkowych narzędzi
Według danych około 70% organizacji zgłasza większe obciążenie administracyjne przy obsłudze wielu dzierżaw. Musisz sprawnie zarządzać uprawnieniami, zabezpieczeniami i przełączaniem, aby uniknąć błędów i zagrożeń. Ten przewodnik pokazuje, jak zarządzać wieloma kontami dzierżawy w m365, z wykorzystaniem praktycznych rozwiązań i narzędzi firmy Microsoft.
Najważniejsze wnioski
Korzystaj z centrum administracyjnego Microsoft 365, aby płynnie przełączać dzierżawy i wydajnie nimi zarządzać.
Przypisuj odpowiednie role użytkownikom, aby zwiększyć bezpieczeństwo i ułatwić współpracę między dzierżawami.
Wdróż uwierzytelnianie wieloskładnikowe, aby dodać dodatkową warstwę zabezpieczeń do swoich kont.
Dokładnie planuj konsolidację dzierżaw podczas fuzji, aby usprawnić komunikację i obniżyć koszty.
Poznaj narzędzia takie jak Microsoft 365 Lighthouse, które służą do scentralizowanego zarządzania i nadzoru nad wieloma dzierżawami.
Zarządzanie wieloma kontami dzierżawy: przełączanie dzierżaw
Korzystanie z centrum administracyjnego Microsoft 365
Przełączanie między wieloma kontami dzierżawy w Microsoft 365 może przebiegać płynnie, jeśli korzystasz z centrum administracyjnego Microsoft 365. Narzędzie to oferuje przełącznik dzierżaw, który pozwala szybko przechodzić między dzierżawami, którymi zarządzasz. Oto kluczowe funkcje, które usprawniają zarządzanie dzierżawami:
Szybkie przełączanie między zarządzanymi dzierżawami.
Ocena kondycji usług we wszystkich dzierżawach.
Przegląd informacji o rozliczeniach dla wielu dzierżaw.
Przypinanie często odwiedzanych dzierżaw, aby mieć do nich szybki dostęp.
Przegląd incydentów dotyczących kondycji usług wpływających na Twoje dzierżawy.
Ujednolicony interfejs centrum administracyjnego pozwala szybko przemieszczać się między zarządzanymi dzierżawami. Dzięki temu nawigacja jest wydajniejsza, a praca lepiej zorganizowana. Możesz też skorzystać ze strony wszystkich dzierżaw, która zapewnia zbiorczy widok kondycji usług, wykorzystania licencji oraz liczby użytkowników.
Funkcja | Korzyść |
|---|---|
Ujednolicony interfejs | Umożliwia szybkie przechodzenie między zarządzanymi dzierżawami, zwiększając wydajność nawigacji. |
Strona wszystkich dzierżaw | Zapewnia zbiorczy widok kondycji usług, wykorzystania licencji i liczby użytkowników. |
Widok kondycji usług | Agreguje incydenty i komunikaty, umożliwiając sprawne monitorowanie problemów w dzierżawach. |
Przypinanie dzierżaw | Ułatwia szybszy dostęp do często używanych dzierżaw, usprawniając zadania administracyjne. |
Korzystanie z profilów przeglądarki dla wielu kont
Inną skuteczną metodą zarządzania wieloma dzierżawami Microsoft 365 jest użycie profili przeglądarki. Takie podejście pozwala obsługiwać różne konta jednocześnie, bez wielokrotnego logowania i wylogowywania. Oto jak skonfigurować profile przeglądarki do zarządzania kontami:
Otwórz Ustawienia systemu Windows.
Przejdź do sekcji Konta i wybierz pozycję Poczta e-mail i konta.
Kliknij „Dodaj konto służbowe lub szkolne” i postępuj zgodnie z instrukcjami, używając konta administratora.
Utwórz drugi profil w przeglądarce Edge dla swojego konta administratora.
Uruchom przeglądarkę z drugim profilem Edge, aby uzyskać dostęp do Microsoft 365 i wybrać między kontem standardowym a administracyjnym.
Choć profile przeglądarki mogą ułatwić dostęp, mają też pewne ograniczenia. Użytkownicy często zgłaszają trudności z efektywnym przełączaniem profili. Przeglądarka może domyślnie korzystać z konta zalogowanego w systemie Windows, co prowadzi do nieporozumień. Ponadto niektórzy użytkownicy frustrują się automatycznym logowaniem na niewłaściwe konto, co utrudnia zarządzanie wieloma kontami dzierżaw Microsoft 365.
Zarządzanie wieloma kontami dzierżaw: uprawnienia i współpraca
Przypisywanie ról użytkownikom
Zarządzanie rolami użytkowników w wielu kontach dzierżaw Microsoft 365 jest kluczowe dla utrzymania bezpieczeństwa i zapewnienia skutecznej współpracy. Możesz przypisywać różne role użytkownikom w zależności od ich obowiązków. Oto kilka kluczowych ról, które warto rozważyć:
Administrator globalny: Ta rola zapewnia pełny dostęp do wszystkich funkcji w każdej dzierżawie. Aby zapewnić pełny dostęp we wszystkich dzierżawach, potrzebujesz kilku użytkowników z rolą administratora globalnego.
Administrator użytkowników: Ta rola pozwala dodawać i usuwać użytkowników oraz resetować hasła. Ma podobne uprawnienia do administratora globalnego, ale koncentruje się na zarządzaniu użytkownikami.
Delegowane uprawnienia administratora: Ta rola umożliwia zarządzanie wieloma dzierżawami przy użyciu jednej tożsamości, co upraszcza administrowanie dzierżawami.
Dzięki przypisywaniu odpowiednich ról możesz skutecznie kontrolować dostęp do zasobów i danych. Takie podejście pomaga zachować zgodność z zasadami organizacji, jednocześnie ułatwiając współpracę.
Wskazówka: Regularnie przeglądaj dostęp i uprawnienia użytkowników, aby upewnić się, że odpowiadają ich aktualnym rolom. Takie działanie minimalizuje ryzyko i zwiększa bezpieczeństwo.
Konfigurowanie organizacji wielodzierżawczych
Utworzenie organizacji wielodzierżawczej w Microsoft 365 pozwala udostępniać zasoby i skuteczniej współpracować między różnymi dzierżawami. Wykonaj te kroki, aby skonfigurować organizację wielodzierżawczą:
Zaloguj się do centrum administracyjnego Microsoft 365 jako administrator globalny.
Rozwiń pozycję Ustawienia i wybierz pozycję Ustawienia organizacji.
Na karcie Profil organizacji wybierz pozycję Współpraca wielodzierżawcza.
Wybierz przycisk Rozpocznij.
Wybierz opcję Utwórz nową organizację wielodzierżawczą, a następnie wybierz przycisk Dalej.
Wprowadź nazwę i opis organizacji wielodzierżawczej.
Wpisz identyfikatory dzierżaw, które chcesz zaprosić.
Wybierz przycisk Dalej.
Włącz opcje, które pozwolą użytkownikom synchronizować się z tą dzierżawą oraz wyłączyć monity o zgodę dla użytkowników z innych dzierżaw.
Wybierz przycisk Dalej, a następnie Utwórz organizację wielodzierżawczą.
Skopiuj instrukcje dołączania do organizacji wielodzierżawczej i wyślij je e-mailem do administratora globalnego w każdej zaproszonej organizacji.
Wybierz przycisk Gotowe.
Konfiguracja organizacji wielodzierżawczej daje kilka korzyści, między innymi:
Powiadomienia w czasie rzeczywistym ze wszystkich dzierżaw.
Udział w czatach, spotkaniach i połączeniach między dzierżawami bez przerw.
Indywidualne ustawienia statusu dla każdego konta.
Karty profilu użytkownika wyświetlające nazwy organizacji i adresy e-mail.
Warto jednak być świadomym typowych wyzwań, takich jak złożony proces konfiguracji i problemy z aprowizacją użytkowników. Wczesne rozwiązanie tych problemów może usprawnić zarządzanie dzierżawami.
Uwaga: Opracuj plan zarządzania, który określi role, obowiązki i zasady zarządzania danymi oraz bezpieczeństwem. Plan ten pomoże skutecznie zarządzać uprawnieniami w wielu dzierżawach klientów.
Zarządzanie wieloma kontami dzierżaw: najlepsze praktyki bezpieczeństwa
Źródło obrazu: unsplashUwierzytelnianie wieloskładnikowe
Wdrożenie uwierzytelniania wieloskładnikowego (MFA) jest kluczowe dla zabezpieczenia kont w Twojej dzierżawie Microsoft 365. MFA dodaje dodatkową warstwę ochrony, wymagając od użytkowników potwierdzenia tożsamości na kilka sposobów. Oto zalecane praktyki dotyczące MFA:
Główny uwierzytelniacz: Używaj aplikacji Microsoft Authenticator na głównym służbowym smartfonie, aby zapewnić wygodę i wysoki poziom bezpieczeństwa.
Zapasowy uwierzytelniacz: Wykorzystaj urządzenie wydane przez firmę lub klucz FIDO2 jako zapasową metodę. Klucze FIDO2 zapewniają wysoką odporność na phishing.
Unikaj SMS-ów i połączeń głosowych jako głównej metody MFA: Ogranicz użycie SMS-ów i połączeń głosowych w uwierzytelnianiu podstawowym, ponieważ są podatne na ataki.
Wdróż konta awaryjnego dostępu: Utrzymuj kilka dobrze zabezpieczonych kont awaryjnego dostępu, wyłączonych z normalnych zasad i używanych wyłącznie w sytuacjach awaryjnych.
Regularne audyty i monitorowanie: Regularnie przeglądaj rejestracje MFA i monitoruj dzienniki logowania pod kątem nietypowej aktywności.
Szkolenia i dokumentacja: Edukuj użytkowników w zakresie znaczenia MFA i dokumentuj wewnętrzne zasady zarządzania uwierzytelniaczami.
Aby włączyć MFA, przejdź do portalu administracyjnego Office 365 i wybierz konta administratorów, dla których chcesz włączyć MFA. Użyj Azure AD Conditional Access, aby utworzyć zasady wymagające MFA dla wszystkich użytkowników z rolami administracyjnymi.
Audyty bezpieczeństwa
Regularne audyty bezpieczeństwa są kluczowe dla utrzymania integralności zarządzania dzierżawą. Pomagają one wykrywać luki w zabezpieczeniach i zapewniać zgodność z zasadami bezpieczeństwa. Narzędzia takie jak AdminDroid Office 365 Reporter upraszczają zarządzanie wieloma dzierżawami. Pozwalają one zarządzać dzierżawami z jednego portalu, oferując funkcje takie jak delegowanie uprawnień na poziomie dzierżawy i raportowanie w czasie rzeczywistym.
Narzędzie | Kluczowe funkcje |
|---|---|
AdminDroid | - Zarządzanie wieloma dzierżawami z jednego portalu. |
- Delegowanie uprawnień dostępu użytkowników na poziomie dzierżawy. | |
- Ponad 950 gotowych raportów Office 365 dla różnych usług. | |
Nerdio | - Kompleksowe narzędzie RMM Commercial Cloud do zarządzania wieloma dzierżawami. |
- Niezawodność i bezpieczeństwo klasy enterprise. |
Regularne audyty pomagają utrzymać spójne zasady bezpieczeństwa we wszystkich dzierżawach. Pomagają też wykrywać zagrożenia wewnętrzne i nadużycia uprawnień, które mogą prowadzić do poważnych szkód. Wdrażając te najlepsze praktyki bezpieczeństwa, usprawnisz administrowanie dzierżawami i ochronisz organizację przed potencjalnymi zagrożeniami.
Zarządzanie wieloma kontami dzierżawy: konsolidacja i rozliczenia
Przegląd konsolidacji dzierżaw
Gdy organizacje przechodzą fuzje lub przejęcia, konsolidacja dzierżaw staje się niezbędna. Musisz dokładnie zaplanować przebieg prac, aby przejście przebiegło sprawnie. Oto kluczowe kwestie, które warto uwzględnić przy skutecznej konsolidacji dzierżaw:
Planowanie biznesowe: Zacznij od solidnego planowania, aby odpowiedzieć na potencjalne wyzwania.
Zrozumienie kulturowe: Uwzględnij różnice kulturowe i kwestie wydajności pracy, aby ograniczyć opór.
Ocena przed migracją: Przeprowadź audyt użytkowników, licencji i zasobów przed połączeniem dzierżaw.
Niestandardowe konfiguracje: Zidentyfikuj wszelkie nietypowe ustawienia lub integracje z aplikacjami zewnętrznymi, które mogą skomplikować proces.
Potrzeby dostępu: Zmapuj dostęp użytkowników i poziomy uprawnień, aby uniknąć problemów podczas konsolidacji.
Konsolidacja dzierżaw przynosi kilka korzyści, takich jak lepsza komunikacja i niższe koszty licencji. Niesie jednak także ryzyka, w tym większe prawdopodobieństwo wycieku danych i nieautoryzowanego dostępu, jeśli uprawnienia nie będą starannie zarządzane.
Aspekt | Korzyści | Ryzyka |
|---|---|---|
Koszt | Obniża opłaty licencyjne i koszty operacyjne, uwalniając zasoby IT i zwiększając wydajność. | Brak |
Efektywność i współpraca | Poprawia komunikację i współpracę dzięki ujednoliceniu narzędzi i danych między pracownikami. | Brak |
Zarządzanie danymi i zgodność | Upraszcza zgodność z przepisami i wzmacnia zarządzanie danymi w całej organizacji. | Nie dotyczy |
Zabezpieczenia | Zmniejsza powierzchnię ataku i wzmacnia ochronę. | Większe ryzyko naruszeń bezpieczeństwa danych, jeśli będą źle obsługiwane. |
Zarządzanie kontami rozliczeniowymi
Zarządzanie rozliczeniami w wielu dzierżawach w usłudze Microsoft 365 może usprawnić procesy finansowe. Można wybrać między kontami rozliczeniowymi pojedynczej i wielu dzierżaw. Oto krótkie porównanie:
Obszar rozliczeń | Konta rozliczeniowe pojedynczej dzierżawy | Konta rozliczeniowe wielu dzierżaw |
|---|---|---|
Fakturowanie | Osobne faktury dla każdej dzierżawy. | Te same lub różne faktury, zależnie od wyboru. |
Zarządzanie zakupami | Subskrypcje używane wyłącznie w dzierżawie dokonującej zakupu. | Subskrypcje można tworzyć w różnych dzierżawach, które współdzielą konto rozliczeniowe. |
Umowy | Każda dzierżawa zawiera własną umowę. | Jedna umowa obowiązuje we wszystkich dzierżawach współdzielących konto rozliczeniowe. |
Ceny i rabaty | Rabaty nie są udostępniane, chyba że udostępnione zostaną warunki. | Rabaty są stosowane w kontach rozliczeniowych niezależnie od dzierżawy. |
Widoczność | Użytkownicy widzą wyłącznie informacje o własnym koncie rozliczeniowym. | Użytkownicy widzą te same informacje o koncie rozliczeniowym we wszystkich dzierżawach. |
Zabezpieczenia | Użytkownicy podlegają zasadom zabezpieczeń własnej dzierżawy. | Użytkownicy podlegają zasadom zabezpieczeń własnej dzierżawy, nawet gdy współdzielą konto rozliczeniowe. |
Aby usprawnić procesy rozliczeniowe, warto rozważyć automatyzację rozliczeń opartą na rzeczywistym wykorzystaniu. Takie podejście ogranicza ręczne błędy i zwiększa efektywność. Możesz również łączyć lub dzielić faktury zgodnie z potrzebami klientów, co zapewnia elastyczność strategii rozliczeniowej.
Wskazówka: Komunikuj się z użytkownikami końcowymi w możliwie najszerszym zakresie podczas konsolidacji. Pomaga to skutecznie zarządzać zmianami kulturowymi i operacyjnymi.
Zarządzanie wieloma kontami dzierżaw: narzędzia dla dostawców usług (MSP) i scentralizowane zarządzanie
Omówienie Microsoft 365 Lighthouse
Microsoft 365 Lighthouse to potężne narzędzie dla dostawców usług zarządzanych (MSP). Zapewnia scentralizowany interfejs do skutecznego zarządzania wieloma dzierżawami. Dzięki Lighthouse możesz zabezpieczać i nadzorować urządzenia, dane i użytkowników u różnych klientów z grona małych i średnich firm (SMB). Ta scentralizowana możliwość zarządzania zwiększa bezpieczeństwo i zapewnia widoczność w różnych dzierżawach. Oto najważniejsze funkcje Microsoft 365 Lighthouse:
Scentralizowane zarządzanie urządzeniami, danymi i użytkownikami.
Wzmocnione zabezpieczenia dla klientów z sektora SMB.
Widoczność między dzierżawami, która usprawnia dostęp do usług Microsoft 365.
Dzięki Microsoft 365 Lighthouse możesz delegować role i monitorować incydenty w wielu obszarach roboczych. Ta możliwość upraszcza zadania administracyjne i poprawia ogólną efektywność.
Funkcja | Opis |
|---|---|
Delegowanie ról | Umożliwia delegowanie ról Azure i dostępu do różnych centrów administracyjnych. |
Scentralizowane monitorowanie | Umożliwia przeglądanie i zarządzanie incydentami z jednego miejsca. |
Możliwości automatyzacji | Ułatwia wykonywanie zadań na dużą skalę przy użyciu PowerShell i interfejsu Microsoft Graph API. |
Grupy zabezpieczeń | Upraszcza zarządzanie uprawnieniami dzięki tworzeniu grup dla różnych ról. |
Zasady dostępu warunkowego | Wymusza środki bezpieczeństwa, takie jak MFA, przy dostępie do zasobów. |
Privileged Identity Management (PIM) | Zapewnia dostęp just-in-time do delegowanych uprawnień. |
Narzędzia zarządzania innych firm
Oprócz Microsoft 365 Lighthouse kilka narzędzi innych firm może pomóc w zarządzaniu wieloma dzierżawami w złożonych środowiskach. Narzędzia te często oferują zaawansowane funkcje, które rozszerzają możliwości zarządzania. Oto kilka popularnych opcji:
Narzędzia skupione na Microsoft 365: te platformy zapewniają szczegółową kontrolę nad środowiskami Microsoft 365.
Rozwiązania do zarządzania oparte na społeczności: otwartoźródłowe narzędzia, takie jak CyberDrain Improved Partner Portal (CIPP), są tworzone przez społeczność i mogą być skuteczne.
Platformy RMM: platformy Remote Monitoring and Management mogą oferować szersze możliwości zarządzania wieloma dzierżawami.
Narzędzia firm trzecich świetnie sprawdzają się w zarządzaniu użytkownikami i licencjami, wdrażaniu zasad bezpieczeństwa oraz monitorowaniu dryfu konfiguracji. Narzędzia społecznościowe mogą być bezpłatne, ale mogą generować ukryte koszty, takie jak zużycie usługi Azure i nakład pracy na utrzymanie. Korzystając z tych narzędzi, możesz usprawnić dostęp do zasobów i zwiększyć efektywność administracji we wszystkich dzierżawach.
Zarządzanie wieloma kontami dzierżawy w usłudze Microsoft 365 można usprawnić, stosując sprawdzone strategie. Skup się na następujących kluczowych obszarach:
Przełączanie dzierżaw: użyj centrum administracyjnego Microsoft 365 i profili przeglądarki, aby łatwo uzyskiwać dostęp.
Zarządzanie uprawnieniami: przypisuj odpowiednie role użytkownikom i konfiguruj organizacje wielodzierżawcze, aby ułatwić współpracę.
Praktyki bezpieczeństwa: wdróż uwierzytelnianie wieloskładnikowe i regularnie przeprowadzaj audyty bezpieczeństwa, aby chronić swoje dane.
Konsolidacja i rozliczenia: planuj konsolidację dzierżaw podczas fuzji i efektywnie zarządzaj rozliczeniami we wszystkich dzierżawach.
Scentralizowane zarządzanie: zapoznaj się z narzędziami, takimi jak Microsoft 365 Lighthouse, oraz sprawdzonymi rozwiązaniami firm trzecich, które zapewniają lepszy nadzór.
Jeśli chcesz poszerzyć wiedzę, warto sięgnąć po materiały takie jak The Definitive Guide to Microsoft 365 Tenant Administration & Management oraz Managing Multiple Tenants in Azure AD. Pogłębią one Twoją wiedzę i pomogą lepiej optymalizować zarządzanie wieloma kontami dzierżaw.
Często zadawane pytania
Jak przełączać się między wieloma dzierżawami w usłudze Microsoft 365?
Możesz przełączać dzierżawy za pomocą narzędzia do przełączania dzierżaw w centrum administracyjnym Microsoft 365. Ta funkcja umożliwia szybkie i sprawne przechodzenie między zarządzanymi dzierżawami.
Jakie role powinienem przypisywać użytkownikom w różnych dzierżawach?
Przypisuj role w zależności od zakresu obowiązków. Do najczęściej stosowanych należą Administrator globalny, zapewniający pełny dostęp, oraz Administrator użytkowników, odpowiedzialny za zarządzanie użytkownikami. Regularnie sprawdzaj te role pod kątem zgodności z wymaganiami.
W jaki sposób uwierzytelnianie wieloskładnikowe zwiększa bezpieczeństwo?
Uwierzytelnianie wieloskładnikowe (MFA) dodaje dodatkową warstwę zabezpieczeń, wymagając od użytkowników potwierdzenia tożsamości na wiele sposobów. Znacząco zmniejsza to ryzyko nieautoryzowanego dostępu do Twoich dzierżaw.
Jakie są korzyści z konsolidacji dzierżaw?
Konsolidacja dzierżaw upraszcza zarządzanie podczas fuzji lub przejęć. Poprawia komunikację, obniża koszty licencji i wzmacnia zarządzanie danymi w całej organizacji.
Jakie narzędzia mogą skutecznie pomóc w zarządzaniu wieloma dzierżawami?
Microsoft 365 Lighthouse zapewnia scentralizowane zarządzanie dla dostawców usług zarządzanych (MSP). Ponadto narzędzia firm trzecich, takie jak AdminDroid, oferują zaawansowane funkcje do efektywnego zarządzania wieloma dzierżawami.