M365Con 2027 – bezpłatna konferencja online · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Jak zarządzać wieloma kontami dzierżawy w Microsoft 365

By · · Updated

Skutecznie zarządzaj wieloma kontami dzierżawy w Microsoft 365, korzystając z praktycznych strategii przełączania, uprawnień, zabezpieczeń i rozliczeń.

Automatically translated with AI from the original post. Read the English original

Zarządzanie wieloma kontami dzierżawy w microsoft 365 może szybko stać się złożone. Wiele organizacji napotyka takie wyzwania jak:

Według danych około 70% organizacji zgłasza większe obciążenie administracyjne przy obsłudze wielu dzierżaw. Musisz sprawnie zarządzać uprawnieniami, zabezpieczeniami i przełączaniem, aby uniknąć błędów i zagrożeń. Ten przewodnik pokazuje, jak zarządzać wieloma kontami dzierżawy w m365, z wykorzystaniem praktycznych rozwiązań i narzędzi firmy Microsoft.

Najważniejsze wnioski

Zarządzanie wieloma kontami dzierżawy: przełączanie dzierżaw

Korzystanie z centrum administracyjnego Microsoft 365

Przełączanie między wieloma kontami dzierżawy w Microsoft 365 może przebiegać płynnie, jeśli korzystasz z centrum administracyjnego Microsoft 365. Narzędzie to oferuje przełącznik dzierżaw, który pozwala szybko przechodzić między dzierżawami, którymi zarządzasz. Oto kluczowe funkcje, które usprawniają zarządzanie dzierżawami:

Ujednolicony interfejs centrum administracyjnego pozwala szybko przemieszczać się między zarządzanymi dzierżawami. Dzięki temu nawigacja jest wydajniejsza, a praca lepiej zorganizowana. Możesz też skorzystać ze strony wszystkich dzierżaw, która zapewnia zbiorczy widok kondycji usług, wykorzystania licencji oraz liczby użytkowników.

Funkcja

Korzyść

Ujednolicony interfejs

Umożliwia szybkie przechodzenie między zarządzanymi dzierżawami, zwiększając wydajność nawigacji.

Strona wszystkich dzierżaw

Zapewnia zbiorczy widok kondycji usług, wykorzystania licencji i liczby użytkowników.

Widok kondycji usług

Agreguje incydenty i komunikaty, umożliwiając sprawne monitorowanie problemów w dzierżawach.

Przypinanie dzierżaw

Ułatwia szybszy dostęp do często używanych dzierżaw, usprawniając zadania administracyjne.

Korzystanie z profilów przeglądarki dla wielu kont

Inną skuteczną metodą zarządzania wieloma dzierżawami Microsoft 365 jest użycie profili przeglądarki. Takie podejście pozwala obsługiwać różne konta jednocześnie, bez wielokrotnego logowania i wylogowywania. Oto jak skonfigurować profile przeglądarki do zarządzania kontami:

  1. Otwórz Ustawienia systemu Windows.

  2. Przejdź do sekcji Konta i wybierz pozycję Poczta e-mail i konta.

  3. Kliknij „Dodaj konto służbowe lub szkolne” i postępuj zgodnie z instrukcjami, używając konta administratora.

  4. Utwórz drugi profil w przeglądarce Edge dla swojego konta administratora.

  5. Uruchom przeglądarkę z drugim profilem Edge, aby uzyskać dostęp do Microsoft 365 i wybrać między kontem standardowym a administracyjnym.

Choć profile przeglądarki mogą ułatwić dostęp, mają też pewne ograniczenia. Użytkownicy często zgłaszają trudności z efektywnym przełączaniem profili. Przeglądarka może domyślnie korzystać z konta zalogowanego w systemie Windows, co prowadzi do nieporozumień. Ponadto niektórzy użytkownicy frustrują się automatycznym logowaniem na niewłaściwe konto, co utrudnia zarządzanie wieloma kontami dzierżaw Microsoft 365.

Zarządzanie wieloma kontami dzierżaw: uprawnienia i współpraca

Przypisywanie ról użytkownikom

Zarządzanie rolami użytkowników w wielu kontach dzierżaw Microsoft 365 jest kluczowe dla utrzymania bezpieczeństwa i zapewnienia skutecznej współpracy. Możesz przypisywać różne role użytkownikom w zależności od ich obowiązków. Oto kilka kluczowych ról, które warto rozważyć:

Dzięki przypisywaniu odpowiednich ról możesz skutecznie kontrolować dostęp do zasobów i danych. Takie podejście pomaga zachować zgodność z zasadami organizacji, jednocześnie ułatwiając współpracę.

Wskazówka: Regularnie przeglądaj dostęp i uprawnienia użytkowników, aby upewnić się, że odpowiadają ich aktualnym rolom. Takie działanie minimalizuje ryzyko i zwiększa bezpieczeństwo.

Konfigurowanie organizacji wielodzierżawczych

Utworzenie organizacji wielodzierżawczej w Microsoft 365 pozwala udostępniać zasoby i skuteczniej współpracować między różnymi dzierżawami. Wykonaj te kroki, aby skonfigurować organizację wielodzierżawczą:

  1. Zaloguj się do centrum administracyjnego Microsoft 365 jako administrator globalny.

  2. Rozwiń pozycję Ustawienia i wybierz pozycję Ustawienia organizacji.

  3. Na karcie Profil organizacji wybierz pozycję Współpraca wielodzierżawcza.

  4. Wybierz przycisk Rozpocznij.

  5. Wybierz opcję Utwórz nową organizację wielodzierżawczą, a następnie wybierz przycisk Dalej.

  6. Wprowadź nazwę i opis organizacji wielodzierżawczej.

  7. Wpisz identyfikatory dzierżaw, które chcesz zaprosić.

  8. Wybierz przycisk Dalej.

  9. Włącz opcje, które pozwolą użytkownikom synchronizować się z tą dzierżawą oraz wyłączyć monity o zgodę dla użytkowników z innych dzierżaw.

  10. Wybierz przycisk Dalej, a następnie Utwórz organizację wielodzierżawczą.

  11. Skopiuj instrukcje dołączania do organizacji wielodzierżawczej i wyślij je e-mailem do administratora globalnego w każdej zaproszonej organizacji.

  12. Wybierz przycisk Gotowe.

Konfiguracja organizacji wielodzierżawczej daje kilka korzyści, między innymi:

Warto jednak być świadomym typowych wyzwań, takich jak złożony proces konfiguracji i problemy z aprowizacją użytkowników. Wczesne rozwiązanie tych problemów może usprawnić zarządzanie dzierżawami.

Uwaga: Opracuj plan zarządzania, który określi role, obowiązki i zasady zarządzania danymi oraz bezpieczeństwem. Plan ten pomoże skutecznie zarządzać uprawnieniami w wielu dzierżawach klientów.

Zarządzanie wieloma kontami dzierżaw: najlepsze praktyki bezpieczeństwa

Zarządzanie wieloma kontami dzierżaw: najlepsze praktyki bezpieczeństwa Źródło obrazu: unsplash

Uwierzytelnianie wieloskładnikowe

Wdrożenie uwierzytelniania wieloskładnikowego (MFA) jest kluczowe dla zabezpieczenia kont w Twojej dzierżawie Microsoft 365. MFA dodaje dodatkową warstwę ochrony, wymagając od użytkowników potwierdzenia tożsamości na kilka sposobów. Oto zalecane praktyki dotyczące MFA:

Aby włączyć MFA, przejdź do portalu administracyjnego Office 365 i wybierz konta administratorów, dla których chcesz włączyć MFA. Użyj Azure AD Conditional Access, aby utworzyć zasady wymagające MFA dla wszystkich użytkowników z rolami administracyjnymi.

Audyty bezpieczeństwa

Regularne audyty bezpieczeństwa są kluczowe dla utrzymania integralności zarządzania dzierżawą. Pomagają one wykrywać luki w zabezpieczeniach i zapewniać zgodność z zasadami bezpieczeństwa. Narzędzia takie jak AdminDroid Office 365 Reporter upraszczają zarządzanie wieloma dzierżawami. Pozwalają one zarządzać dzierżawami z jednego portalu, oferując funkcje takie jak delegowanie uprawnień na poziomie dzierżawy i raportowanie w czasie rzeczywistym.

Narzędzie

Kluczowe funkcje

AdminDroid

- Zarządzanie wieloma dzierżawami z jednego portalu.

- Delegowanie uprawnień dostępu użytkowników na poziomie dzierżawy.

- Ponad 950 gotowych raportów Office 365 dla różnych usług.

Nerdio

- Kompleksowe narzędzie RMM Commercial Cloud do zarządzania wieloma dzierżawami.

- Niezawodność i bezpieczeństwo klasy enterprise.

Regularne audyty pomagają utrzymać spójne zasady bezpieczeństwa we wszystkich dzierżawach. Pomagają też wykrywać zagrożenia wewnętrzne i nadużycia uprawnień, które mogą prowadzić do poważnych szkód. Wdrażając te najlepsze praktyki bezpieczeństwa, usprawnisz administrowanie dzierżawami i ochronisz organizację przed potencjalnymi zagrożeniami.

Zarządzanie wieloma kontami dzierżawy: konsolidacja i rozliczenia

Przegląd konsolidacji dzierżaw

Gdy organizacje przechodzą fuzje lub przejęcia, konsolidacja dzierżaw staje się niezbędna. Musisz dokładnie zaplanować przebieg prac, aby przejście przebiegło sprawnie. Oto kluczowe kwestie, które warto uwzględnić przy skutecznej konsolidacji dzierżaw:

Konsolidacja dzierżaw przynosi kilka korzyści, takich jak lepsza komunikacja i niższe koszty licencji. Niesie jednak także ryzyka, w tym większe prawdopodobieństwo wycieku danych i nieautoryzowanego dostępu, jeśli uprawnienia nie będą starannie zarządzane.

Aspekt

Korzyści

Ryzyka

Koszt

Obniża opłaty licencyjne i koszty operacyjne, uwalniając zasoby IT i zwiększając wydajność.

Brak

Efektywność i współpraca

Poprawia komunikację i współpracę dzięki ujednoliceniu narzędzi i danych między pracownikami.

Brak

Zarządzanie danymi i zgodność

Upraszcza zgodność z przepisami i wzmacnia zarządzanie danymi w całej organizacji.

Nie dotyczy

Zabezpieczenia

Zmniejsza powierzchnię ataku i wzmacnia ochronę.

Większe ryzyko naruszeń bezpieczeństwa danych, jeśli będą źle obsługiwane.

Zarządzanie kontami rozliczeniowymi

Zarządzanie rozliczeniami w wielu dzierżawach w usłudze Microsoft 365 może usprawnić procesy finansowe. Można wybrać między kontami rozliczeniowymi pojedynczej i wielu dzierżaw. Oto krótkie porównanie:

Obszar rozliczeń

Konta rozliczeniowe pojedynczej dzierżawy

Konta rozliczeniowe wielu dzierżaw

Fakturowanie

Osobne faktury dla każdej dzierżawy.

Te same lub różne faktury, zależnie od wyboru.

Zarządzanie zakupami

Subskrypcje używane wyłącznie w dzierżawie dokonującej zakupu.

Subskrypcje można tworzyć w różnych dzierżawach, które współdzielą konto rozliczeniowe.

Umowy

Każda dzierżawa zawiera własną umowę.

Jedna umowa obowiązuje we wszystkich dzierżawach współdzielących konto rozliczeniowe.

Ceny i rabaty

Rabaty nie są udostępniane, chyba że udostępnione zostaną warunki.

Rabaty są stosowane w kontach rozliczeniowych niezależnie od dzierżawy.

Widoczność

Użytkownicy widzą wyłącznie informacje o własnym koncie rozliczeniowym.

Użytkownicy widzą te same informacje o koncie rozliczeniowym we wszystkich dzierżawach.

Zabezpieczenia

Użytkownicy podlegają zasadom zabezpieczeń własnej dzierżawy.

Użytkownicy podlegają zasadom zabezpieczeń własnej dzierżawy, nawet gdy współdzielą konto rozliczeniowe.

Aby usprawnić procesy rozliczeniowe, warto rozważyć automatyzację rozliczeń opartą na rzeczywistym wykorzystaniu. Takie podejście ogranicza ręczne błędy i zwiększa efektywność. Możesz również łączyć lub dzielić faktury zgodnie z potrzebami klientów, co zapewnia elastyczność strategii rozliczeniowej.

Wskazówka: Komunikuj się z użytkownikami końcowymi w możliwie najszerszym zakresie podczas konsolidacji. Pomaga to skutecznie zarządzać zmianami kulturowymi i operacyjnymi.

Zarządzanie wieloma kontami dzierżaw: narzędzia dla dostawców usług (MSP) i scentralizowane zarządzanie

Omówienie Microsoft 365 Lighthouse

Microsoft 365 Lighthouse to potężne narzędzie dla dostawców usług zarządzanych (MSP). Zapewnia scentralizowany interfejs do skutecznego zarządzania wieloma dzierżawami. Dzięki Lighthouse możesz zabezpieczać i nadzorować urządzenia, dane i użytkowników u różnych klientów z grona małych i średnich firm (SMB). Ta scentralizowana możliwość zarządzania zwiększa bezpieczeństwo i zapewnia widoczność w różnych dzierżawach. Oto najważniejsze funkcje Microsoft 365 Lighthouse:

Dzięki Microsoft 365 Lighthouse możesz delegować role i monitorować incydenty w wielu obszarach roboczych. Ta możliwość upraszcza zadania administracyjne i poprawia ogólną efektywność.

Funkcja

Opis

Delegowanie ról

Umożliwia delegowanie ról Azure i dostępu do różnych centrów administracyjnych.

Scentralizowane monitorowanie

Umożliwia przeglądanie i zarządzanie incydentami z jednego miejsca.

Możliwości automatyzacji

Ułatwia wykonywanie zadań na dużą skalę przy użyciu PowerShell i interfejsu Microsoft Graph API.

Grupy zabezpieczeń

Upraszcza zarządzanie uprawnieniami dzięki tworzeniu grup dla różnych ról.

Zasady dostępu warunkowego

Wymusza środki bezpieczeństwa, takie jak MFA, przy dostępie do zasobów.

Privileged Identity Management (PIM)

Zapewnia dostęp just-in-time do delegowanych uprawnień.

Narzędzia zarządzania innych firm

Oprócz Microsoft 365 Lighthouse kilka narzędzi innych firm może pomóc w zarządzaniu wieloma dzierżawami w złożonych środowiskach. Narzędzia te często oferują zaawansowane funkcje, które rozszerzają możliwości zarządzania. Oto kilka popularnych opcji:

Narzędzia firm trzecich świetnie sprawdzają się w zarządzaniu użytkownikami i licencjami, wdrażaniu zasad bezpieczeństwa oraz monitorowaniu dryfu konfiguracji. Narzędzia społecznościowe mogą być bezpłatne, ale mogą generować ukryte koszty, takie jak zużycie usługi Azure i nakład pracy na utrzymanie. Korzystając z tych narzędzi, możesz usprawnić dostęp do zasobów i zwiększyć efektywność administracji we wszystkich dzierżawach.

Zarządzanie wieloma kontami dzierżawy w usłudze Microsoft 365 można usprawnić, stosując sprawdzone strategie. Skup się na następujących kluczowych obszarach:

Jeśli chcesz poszerzyć wiedzę, warto sięgnąć po materiały takie jak The Definitive Guide to Microsoft 365 Tenant Administration & Management oraz Managing Multiple Tenants in Azure AD. Pogłębią one Twoją wiedzę i pomogą lepiej optymalizować zarządzanie wieloma kontami dzierżaw.

Często zadawane pytania

Jak przełączać się między wieloma dzierżawami w usłudze Microsoft 365?

Możesz przełączać dzierżawy za pomocą narzędzia do przełączania dzierżaw w centrum administracyjnym Microsoft 365. Ta funkcja umożliwia szybkie i sprawne przechodzenie między zarządzanymi dzierżawami.

Jakie role powinienem przypisywać użytkownikom w różnych dzierżawach?

Przypisuj role w zależności od zakresu obowiązków. Do najczęściej stosowanych należą Administrator globalny, zapewniający pełny dostęp, oraz Administrator użytkowników, odpowiedzialny za zarządzanie użytkownikami. Regularnie sprawdzaj te role pod kątem zgodności z wymaganiami.

W jaki sposób uwierzytelnianie wieloskładnikowe zwiększa bezpieczeństwo?

Uwierzytelnianie wieloskładnikowe (MFA) dodaje dodatkową warstwę zabezpieczeń, wymagając od użytkowników potwierdzenia tożsamości na wiele sposobów. Znacząco zmniejsza to ryzyko nieautoryzowanego dostępu do Twoich dzierżaw.

Jakie są korzyści z konsolidacji dzierżaw?

Konsolidacja dzierżaw upraszcza zarządzanie podczas fuzji lub przejęć. Poprawia komunikację, obniża koszty licencji i wzmacnia zarządzanie danymi w całej organizacji.

Jakie narzędzia mogą skutecznie pomóc w zarządzaniu wieloma dzierżawami?

Microsoft 365 Lighthouse zapewnia scentralizowane zarządzanie dla dostawców usług zarządzanych (MSP). Ponadto narzędzia firm trzecich, takie jak AdminDroid, oferują zaawansowane funkcje do efektywnego zarządzania wieloma dzierżawami.

Microsoft 365 admin center Microsoft 365 Custom domain in Microsoft 365 OneDrive SharePoint Multifactor authentication (MFA)

Related articles

RSS