Mandantenübergreifende Zusammenarbeit in Microsoft 365
Angenommen, zwei Organisationen, Fabrikam und Contoso, verfügen jeweils über einen Microsoft 365 Business-Mandanten. Sie wollen an mehreren Projekten zusammenarbeiten; einige davon laufen für einen begrenzten Zeitraum und einige davon sind noch nicht abgeschlossen. Wie können Fabrikam und Contoso ihren Mitarbeitern und Teams ermöglichen, auf sichere Weise in ihren verschiedenen Microsoft 365-Mandanten effektiver zusammenzuarbeiten? Microsoft 365 bietet mit Microsoft Entra B2B Collaboration mehrere Optionen. In diesem Artikel werden einige wichtige Szenarien beschrieben, die Fabrikam und Contoso in Betracht ziehen können.
Zu den Optionen für die mandantenübergreifende Zusammenarbeit von Microsoft 365 gehören die Verwendung eines zentralen Speicherorts für Dateien und Unterhaltungen, das Freigeben von Kalendern, die Verwendung von Chats, Audio-/Videoanrufe für die Kommunikation und das Sichern des Zugriffs auf Ressourcen und Anwendungen. In den folgenden Tabellen können Sie Lösungen auswählen und auf weitere Informationen zugreifen.
Optionen für die Zusammenarbeit in Exchange Online
| Freigabeziel | Administratoraktion | Informationen zur Vorgehensweise |
|---|---|---|
| Freigeben von Kalendern für eine andere Microsoft 365-Organisation | Administratoren können verschiedene Ebenen des Kalenderzugriffs in Exchange Online einrichten, um Unternehmen die Zusammenarbeit mit anderen Unternehmen zu ermöglichen und Benutzern die Freigabe der Zeitpläne (Frei/Gebucht-Informationen) mit anderen zu ermöglichen. | |
| Steuern, wie Benutzer ihre Kalender für Personen außerhalb Ihrer Organisation freigeben können | Administratoren wenden Freigaberichtlinien auf Postfächer von Benutzern an, um zu steuern, für welche Personen diese freigegeben und welche Zugriffsebene erteilt werden kann. | |
| Konfigurieren sicherer E-Mail-Kanäle und Steuern des Nachrichtenflusses mit Partnerorganisationen | Administratoren erstellen Connectors, um Sicherheit auf den E-Mail-Austausch mit einer Partnerorganisation oder einem Dienstanbieter anzuwenden. Die Connectors erzwingen die Verschlüsselung über TLS (Transport Layer Security) und lassen Einschränkungen für Domänennamen oder IP-Adressbereiche zu, von denen Ihre Partner E-Mails senden. |
SharePoint- und OneDrive for Business-Optionen für die Zusammenarbeit
| Freigabeziele | Administratoraktion | Informationen zur Vorgehensweise |
|---|---|---|
| Freigeben von Websites und Dokumenten für externe Benutzer | Administratoren konfigurieren die Freigabe auf Mandantenebene oder auf Websitesammlungsebene für authentifizierte Microsoft-Konten, authentifizierte Geschäfts-, Schul- oder Unikonten oder Gastkonten. | |
| Nachverfolgen und Steuern der externen Freigabe für Endbenutzer | OneDrive for Business-Dateibesitzer und SharePoint-Endbenutzer konfigurieren die Freigabe von Websites und Dokumenten und richten Benachrichtigungen ein, um die Freigabe nachzuverfolgen |
Optionen für die Zusammenarbeit in Skype for Business
| Freigabeziel | Administratoraktion | Informationen zur Vorgehensweise |
|---|---|---|
| Skype for Business Online – Chatnachrichten, Anrufe und Anwesenheitsinformationen für andere Skype for Business-Benutzer | Administratoren können ihren Skype for Business Online-Benutzern chatten, Audio-/Videoanrufe tätigen und die Anwesenheit von Benutzern in einem anderen Microsoft 365-Mandanten anzeigen. | Zulassen, dass Benutzer externe Skype for Business-Benutzer kontaktieren |
| Skype for Business Online – Chatnachrichten, Anrufe und Anwesenheitsinformationen für Skype-Benutzer (Privatkunden) | Administratoren können für Skype for Business Online-Benutzer Chatnachrichten, Anrufe und die Anzeige von Anwesenheitsinformationen für Skype-Benutzer (Privatkunden) aktivieren. | Zulassen, dass Skype for Business-Benutzer Skype-Kontakte hinzufügen |
Microsoft Entra B2B Collaboration-Optionen
| Freigabeziel | Administratoraktion | Informationen zur Vorgehensweise |
|---|---|---|
| Microsoft Entra B2B Collaboration – Inhaltsfreigabe durch Hinzufügen externer Benutzer zu einer Gruppe im Verzeichnis einer Organisation | Ein Microsoft Entra DC-Administrator, Sicherheitsadministrator, Benutzeradministrator oder Cloudanwendungsadministrator für einen Microsoft 365-Mandanten kann Personen in einem anderen Microsoft 365-Mandanten einladen, ihrem Verzeichnis beizutreten, diese externen Benutzer einer Gruppe hinzufügen und Zugriff auf Inhalte wie SharePoint-Websites und Bibliotheken für die Gruppe gewähren. |
|
Microsoft 365-Optionen für die Zusammenarbeit
| Freigabeziel | Administratoraktion | Informationen zur Vorgehensweise |
|---|---|---|
| Microsoft 365-Gruppen: E-Mail, Kalender, OneNote und freigegebene Dateien an einem zentralen Ort | Gruppen werden in Business Essentials und Business Premium sowie den Plänen Enterprise E1, E3 und E5 unterstützt. Personen in einem Microsoft 365-Mandanten können eine Gruppe erstellen und Personen in einem anderen Microsoft 365-Mandanten als Gastbenutzer einladen. Dies gilt auch für Dynamics CRM. |
Viva Engage-Optionen für die Zusammenarbeit
| Freigabeziel | Administratoraktion | Informationen zur Vorgehensweise |
|---|---|---|
| Viva Engage - Zusammenarbeit über ein soziales Unternehmensmedium | Wenn die Möglichkeit, externe Gruppen zu erstellen, nicht von einem Viva Engage-Administrator deaktiviert wird, können Benutzer externe Gruppen erstellen, um in Viva Engage über Unterhaltungen zusammenzuarbeiten, Beiträge mit Gefällt mir zu markieren und zu folgen, Dateien zu teilen und online zu chatten. | Erstellen und Verwalten externer Gruppen in Viva Engage |
Optionen für die Zusammenarbeit in Teams
| Freigabeziel | Administratoraktion | Informationen zur Vorgehensweise |
|---|---|---|
| Zusammenarbeit in Teams Benutzern außerhalb Ihrer Organisation | Ein Benutzeradministrator für den einladenden Microsoft 365-Mandanten muss die externe Zusammenarbeit in Teams aktivieren. Teambesitzer können jeden mit einer E-Mail-Adresse zur Zusammenarbeit in Teams einladen. Administratoren können auch bereits in Ihrem Mandanten vorhandene Gäste verwalten und bearbeiten. |
|
| Teambesitzer können Gäste einladen und verwalten, wie sie innerhalb Ihrer Teams mit ihnen zusammenarbeiten. | Teambesitzer haben zusätzliche Kontrolle darüber, was die Gäste in ihren Teams tun können. | |
| Gäste anderer Mandanten können Inhalte in Teams anzeigen und mit anderen Mitgliedern zusammenarbeiten. | Keine. | Gastzugriff |
Optionen für die Zusammenarbeit in Power BI
| Freigabeziel | Administratoraktion | Informationen zur Vorgehensweise |
|---|---|---|
| Power BI ermöglicht externen Gastbenutzern, über Links freigegebene Inhalte zu nutzen. Dies ermöglicht es Benutzern, Inhalte auf sichere Art und Weise über Organisationsgrenzen hinweg zu verteilen. |
Der Power BI-Administrator kann steuern, ob Benutzer externe Benutzer einladen können, Inhalte von innerhalb der Organisation anzuzeigen. | Verteilen von Power BI-Inhalten an externe Gastbenutzer mit Microsoft Entra B2B |
Zu beachtende Punkte zur Zusammenarbeit zwischen Microsoft 365-Mandanten
Gemeinsame Nutzung (Freigabe) von Benutzerkonten, Lizenzen, Abonnements und Speicher
Jede Organisation verwalte ihre eigenen Benutzerkonten, Identitäten, Sicherheitsgruppen, Abonnements, Lizenzen und Speicher. Benutzer verwenden die Funktionen für die Zusammenarbeit in Microsoft 365 zusammen mit Freigaberichtlinien und Sicherheitseinstellungen, um Zugriff auf erforderliche Informationen zu ermöglichen und gleichzeitig die Kontrolle über unternehmenseigene Ressourcen zu behalten.
Benutzerkonten: Konten können nicht zwischen den Mandanten oder Partitionen in den lokalen Active Directory-Domänendiensten freigegeben oder dupliziert werden.
Lizenzen & Abonnements: In Microsoft 365 gewähren Lizenzen aus Lizenzierungsplänen (auch als SKUs oder Microsoft 365-Pläne bezeichnet) Benutzern Zugriff auf die Microsoft 365-Dienste, die für diese Pläne definiert sind.
Lagerung: In Microsoft 365-Lizenzierungsplänen werden Softwaregrenzen und -grenzwerte für SharePoint getrennt von den Postfachspeichergrenzwerten verwaltet. Speicherbegrenzungen für Postfächer werden mit Exchange Online eingerichtet und verwaltet. In beiden Szenarien kann Speicher nicht mandantenübergreifend freigegeben werden.
Können wir Domänennamespaces über Microsoft 365-Mandanten hinweg freigeben?
Nein Organisationsdomänennamen, z. B. fabrikam.com oder tailspintoys.com, können nur einem einzelnen Microsoft 365-Mandanten zugeordnet und verwendet werden. Jeder Mandant muss über einen eigenen Namespace verfügen. UPN-, SMTP- und SIP-Namespaces können nicht mandantenübergreifend freigegeben werden.
Wie sieht es mit Hybridkomponenten und der mandantenübergreifenden Zusammenarbeit von Microsoft 365 aus?
Lokale Hybridkomponenten, z. B. eine Exchange-Organisation und Microsoft Entra Connect, können nicht auf mehrere Mandanten aufgeteilt werden.