Planera för organisationer med flera klientorganisationer i Microsoft 365

Obs!

Organisationer med flera klientorganisationer är inte tillgängliga i Microsoft 365 Kina (drivs av 21Vianet). Om din organisation hanterar flera Microsoft 365-klienter kan du konfigurera en organisation med flera klienter i Microsoft 365 för att underlätta samarbete och resursåtkomst mellan klienter. Att skapa en flerklientorganisation och synkronisera användare mellan klientorganisationer ger en smidigare samarbetsupplevelse mellan användare i olika klientorganisationer när de söker efter varandra, använder Microsoft Teams och möten och samarbetar med filer.

Den klientorganisation som skapar flerklientorganisationen kallas för ägare , medan andra klienter som ansluter till flerklientorganisationen kallas medlemmar. När den globala administratören i ägarklientorganisationen skapar organisationen för flera klienter kan de bjuda in medlemsklientorganisationer. En global administratör i varje medlemsklientorganisation kan sedan gå med i flerklientorganisationen.

Viktigt

Microsoft rekommenderar att du använder roller med minst behörighet. Genom att använda konton med lägre behörighet kan du förbättra säkerheten för din organisation. Global administratör är en mycket privilegierad roll som bör begränsas till nödsituationsscenarier när du inte kan använda en befintlig roll.

När du konfigurerar Microsoft 365-organisationer för flera klientorganisationer i administrationscentret för Microsoft 365 finns mycket av den stödjande infrastrukturen i Microsoft Entra-ID. Mer information om hur organisationer med flera klienter arbetar i Microsoft Entra-ID finns i Vad är en flerklientorganisation i Microsoft Entra-ID? och Topologier för synkronisering mellan klienter.

Användarsynkronisering mellan klientorganisationer

Organisationer med flera klienter synkroniserar användare mellan klienter med hjälp av Microsoft Entra B2B-samarbetsanvändare. Användare från din klientorganisation etableras i de andra klientorganisationer i organisationen med flera klienter som B2B-samarbetsanvändare, men med en användartyp av medlem i stället för gäst. (Se Vad är standardanvändarbehörigheterna i Microsoft Entra ID? för skillnaderna mellan dessa roller.) Medlemsanvändartypen krävs av Teams i organisationer med flera klientorganisationer.

Vi rekommenderar att du börjar med en liten uppsättning användare innan du distribuerar till hela organisationen. När du genomför den fullständiga distributionen rekommenderar vi starkt att du synkroniserar alla användare i alla klientorganisationer i din organisation med flera klienter för bästa möjliga användarupplevelse. Du kan dock synkronisera en delmängd av användare om du behöver, inklusive olika användare till olika klientorganisationer.

När du konfigurerar användarsynkronisering i administrationscentret för Microsoft 365 synkroniseras samma användare med alla klienter i organisationen med flera klienter. Synkronisering av olika användare till olika klientorganisationer måste konfigureras i Microsoft Entra-ID.

När användarsynkronisering har konfigurerats kan du justera synkroniseringsinställningarna, inklusive användaromfattning och attributmappning, i Microsoft Entra-ID. (Du kan skapa flera synkroniseringskonfigurationer mellan klientorganisationer för en enda extern klientorganisation, men vi rekommenderar att du bara använder en för enkel administration.) Mer information finns i Konfigurera synkronisering mellan klientorganisationer.

Befintliga synkroniseringskonfigurationer mellan klientorganisationer

Om du har befintliga synkroniseringskonfigurationer mellan klientorganisationer i Microsoft Entra-ID fortsätter de att fungera när du har konfigurerat en flerklientorganisation i Microsoft 365. Du kan fortsätta att använda dessa konfigurationer för att synkronisera användare för din Microsoft 365-organisation med flera klientorganisationer. (Observera att administrationscentret för Microsoft 365 inte känner igen dessa konfigurationer och att statusen för utgående synkronisering visas som inte konfigurerad.)

Om du redan har B2B-medlemsanvändare synkroniserade med klienter som ingår i MTO blir dessa användare omedelbart MTO-medlemmar vid MTO-bildandet.

Du kan synkronisera användare mellan klienter med hjälp av administrationscentret för Microsoft 365. Då skapas nya synkroniseringskonfigurationer mellan klientorganisationer i Microsoft Entra-ID. Både de nya och tidigare befintliga konfigurationerna kör och synkroniserar de användare som du har angett.

Vi rekommenderar att du bara har en enda konfiguration för att synkronisera användare till en viss klientorganisation. Om du vill synkronisera samma användare till varje klientorganisation konfigurerar du synkroniseringen i administrationscentret för Microsoft 365. Om du vill synkronisera olika användare till olika klientorganisationer konfigurerar du synkroniseringen i Microsoft Entra-ID.

Åtkomstinställningar mellan klientorganisationer i Microsoft Entra-ID

När du skapar en ny flerklientorganisation eller ansluter till en befintlig, läggs de andra organisationerna i organisationen för flera klientorganisationer till i microsoft entra-åtkomstinställningarna för flera klientorganisationer i din klientorganisation.

Om du redan har en organisationsrelation som konfigurerats i Microsoft Entra-ID med en klientorganisation som du lägger till i en organisation med flera klienter uppdateras den befintliga konfigurationen på följande sätt:

  • Synkroniseringsinställningarna för inkommande mellan klientorganisationer uppdateras så att användarna kan synkronisera till din klientorganisation.
  • Inställningarna för utgående förtroende uppdateras så att användare från den här klientorganisationen inte behöver godkänna medgivandeprompten första gången de får åtkomst till den andra klientorganisationen med synkronisering mellan klienter, B2B-samarbete eller B2B-direktanslutning (delade kanaler).

Vi rekommenderar att du kontrollerar B2B-samarbetsinställningarna för befintliga organisationsrelationer för att säkerställa att lämpliga användare och appar tillåts.

Den nya Microsoft Teams-skrivbordsklienten

För att få bästa möjliga upplevelse i organisationer med flera klienter behöver användarna den nya Microsoft Teams-skrivbordsklienten. Med den nya Teams-skrivbordsklienten kan användarna:

  • Ta emot realtidsaviseringar från alla klienter i din organisation för flera klienter
  • Delta i chattar, möten och samtal mellan alla klienter utan att lämna ett samtal eller möte för att byta klientorganisation.
  • Ange deras status för varje konto och organisation individuellt.
  • Användarprofilkort visar organisationsnamn och e-postadress

Om du vill styra vilka användare som kan använda den nya Teams-skrivbordsklienten använder du Teams uppdateringsprinciper. Mer information finns i Distribuera nya Teams med hjälp av principer

Betrodda organisationer med extern åtkomst

Extern åtkomst krävs för chattar och samtal mellan klientorganisationer. Extern åtkomst för Teams- och Skype för företag-användare i externa organisationer måste konfigureras för varje klientorganisation i din flerklientorganisation och måste tillåta domänerna för alla klientorganisationer i din flerklientorganisation. Dessutom måste alla användare som du synkroniserar mellan klienter vara aktiverade för extern åtkomst med Teams- och Skype för företag-användare i externa organisationer. Mer information finns i Hantera externa möten och chatta med personer och organisationer som använder Microsoft-identiteter.

Delade kanaler i organisationer med flera klientorganisationer

Att använda delade kanaler i Teams med andra klientorganisationer i en flerklientorganisation fungerar på samma sätt som att använda delade kanaler med andra externa organisationer. Organisationsrelationen i Microsoft Entra-ID är konfigurerad som en del av konfigurationen för flera klientorganisationer, men du måste fortfarande aktivera delade kanaler i Teams och konfigurera B2B-direktanslutningsinställningarna i Microsoft Entra-ID. Mer information finns i Samarbeta med externa deltagare i en delad kanal.

Licenskrav

Användning av funktionen för flera klientorganisationer kräver Microsoft Entra ID P1-licenser eller högre i alla klientorganisationer för flera klientorganisationer. Mer information finns i Licensieringskrav för flera klientorganisationer i Entra. Om du planerar att använda entra-synkronisering mellan klientorganisationer via administrationscentret för Microsoft 365 eller Microsoft Entra-ID läser du även Licensieringskrav för synkronisering mellan klienter i Entra.

Begränsningar för organisationer med flera klientorganisationer i Microsoft 365

Följande är begränsningar för organisationer med flera klientorganisationer i Microsoft 365:

  • Högst 100 klienter i organisationen för flera klienter stöds.
  • Teams på webben, Microsoft Teams Rooms (MTR) och VDI/AVD stöds inte.
  • Möjligheten att bevilja eller återkalla behörighet att ta emot meddelanden från andra klienter och växla mellan klienter stöds inte på mobila enheter.
  • Personer i organisationens länkar kanske inte fungerar för användare från en annan klientorganisation om deras konto ursprungligen hade varit en gäst och de tidigare hade använt SharePoint-resurser.
  • Det kan ta upp till sju dagar innan en användare visas i sökningen när de har synkroniserats. Kontakta Microsofts support om användarna inte kan söka efter sju dagar.
  • Stöd för en gästanvändareTyp av medlem i Power BI finns för närvarande i förhandsversion. Mer information finns i Distribuera Power BI-innehåll till externa gästanvändare med Microsoft Entra B2B.

Om du vill lägga till fler än 100 klienter kontaktar du Microsofts support.

Ytterligare begränsningar finns i Begränsningar i organisationer med flera klientorganisationer.

Konfigurera eller ansluta till en organisation med flera klientorganisationer

Information om hur du konfigurerar en ny flerklientorganisation där din klientorganisation är ägare finns i Konfigurera en flerklientorganisation i Microsoft 365.

Om du vill ansluta till en befintlig flerklientorganisation som en medlemsklientorganisation kan du läsa Ansluta till eller lämna en flerklientorganisation i Microsoft 365.

Konfigurera synkronisering mellan klientorganisationer med PowerShell eller Microsoft Graph API

Synkronisera användare i organisationer med flera klientorganisationer i Microsoft 365