Microsoft Entra Id'de çok kiracılı kuruluş özellikleri

Bu makalede, çok kiracılı kuruluş senaryosuna ve Microsoft Entra Id'deki ilgili özelliklere genel bir bakış sunulmaktadır.

Çok kiracılı kuruluş senaryosu nedir?

Çok kiracılı kuruluş senaryosu, bir kuruluşun birden fazla Microsoft Entra id kiracı örneğine sahip olması durumunda ortaya çıkar. Bir kuruluşun birden çok kiracıya sahip olmasının başlıca nedenleri şunlardır:

• Şirketler: Bağımsız olarak çalışan birden çok yan kuruluşu veya iş birimi olan kuruluşlar.
• Birleşmeler ve satın almalar: Şirketleri birleştirilen veya satın alınan kuruluşlar.
• Divestiture etkinliği: Bir kuruluş, yeni bir kuruluş oluşturmak veya mevcut bir kuruluşa satmak için kuruluşun bir bölümünü böler.
• Birden çok bulut: Uyumluluk veya mevzuata sahip kuruluşların birden çok bulut ortamına sahip olması gerekir.
• Birden çok coğrafi sınır: Çeşitli yerleşim düzenlemeleri ile birden çok coğrafi konumda faaliyet gösteren kuruluşlar.
• Kiracıları test etme veya hazırlama: Birincil kiracılara daha geniş bir dağıtımdan önce test veya hazırlama amacıyla birden çok kiracıya ihtiyaç duyan kuruluşlar.
• Departman veya çalışan tarafından oluşturulan kiracılar: Departmanların veya çalışanların geliştirme, test veya ayrı denetim için kiracı oluşturduğu kuruluşlar.

Microsoft Entra kiracısı nedir?

Kiracı, kullanıcılar, gruplar ve cihazlar gibi kuruluş nesneleri ve Microsoft 365 ve üçüncü taraf uygulamalar gibi uygulama kayıtları dahil olmak üzere tek bir kuruluş hakkındaki bilgilerin bulunduğu Bir Microsoft Entra Id örneğidir. Kiracı, dizine kayıtlı uygulamalar gibi kaynaklar için erişim ve uyumluluk ilkeleri de içerir. Kiracı tarafından sunulan birincil işlevler kimlik doğrulamasının yanı sıra kaynak erişim yönetimini içerir.

Microsoft Entra perspektifinden bakıldığında, kiracı bir kimlik ve erişim yönetimi kapsamı oluşturur. Örneğin, bir kiracı yöneticisi bir uygulamayı kiracıdaki kullanıcıların bir kısmı veya tamamı için kullanılabilir hale getirir ve bu kiracıdaki kullanıcılar için bu uygulamada erişim ilkeleri uygular. Ayrıca kiracı, kuruluşların e-posta etki alanları ve bu kuruluştaki çalışanlar tarafından kullanılan SharePoint URL'leri gibi son kullanıcı deneyimlerini yönlendiren kurumsal markalama verileri içerir. Microsoft 365 perspektifinden bakıldığında, kiracı varsayılan işbirliği ve lisanslama sınırını oluşturur. Örneğin, Microsoft Teams veya Microsoft Outlook'taki kullanıcılar kiracılarındaki diğer kullanıcıları kolayca bulabilir ve bu kullanıcılarla işbirliği yapabilir, ancak diğer kiracılardaki kullanıcıları bulma veya görme olanağına sahip değildir.

Kiracılar ayrıcalıklı kuruluş verileri içerir ve diğer kiracılardan güvenli bir şekilde yalıtılır. Buna ek olarak, kiracılar verilerin belirli bir bölgede veya bulutta kalıcı hale getirilmesi ve işlenmesi için yapılandırılabilir. Bu sayede kuruluşlar, kiracıları veri yerleşimi ve uyumluluk gereksinimlerini karşılamak için bir mekanizma olarak kullanabilir.

Çok kiracılı zorluklar

Kuruluşunuz yakın zamanda yeni bir şirket edinmiş, başka bir şirketle birleştirilmiş veya yeni oluşturulmuş iş birimlerine göre yeniden yapılandırılmış olabilir. Farklı kimlik yönetimi sistemleriniz varsa, farklı kiracılardaki kullanıcıların kaynaklara erişmesi ve işbirliği yapmaları zor olabilir.

Aşağıdaki diyagramda, diğer kiracılardaki kullanıcıların kuruluşunuzdaki kiracılar genelindeki uygulamalara nasıl erişemeyebileceği gösterilmektedir.

Kuruluşunuz geliştikçe BT ekibinizin değişen gereksinimleri karşılayacak şekilde uyum sağlaması gerekir. Bu genellikle mevcut bir kiracıyla tümleştirmeyi veya yeni bir kiracı oluşturmayı içerir. Kimlik altyapısının nasıl yönetildiğinden bağımsız olarak, kullanıcıların kaynaklara erişme ve işbirliği konusunda sorunsuz bir deneyime sahip olması kritik önem taşır. Bugün, kiracılar arasında sorunsuz bir deneyim sağlamak için kiracıları bir araya getirmek için özel betikler veya şirket içi çözümler kullanıyor olabilirsiniz.

Çok kiracılı kuruluşlar için çok kiracılı özellikler

Microsoft Entra ID'deki çok kiracılı kuruluşlar, kuruluşunuzdaki kullanıcılarla birden çok kiracı arasında güvenli bir şekilde etkileşime geçmek ve kiracılarınız genelinde bu kullanıcıları otomatik olarak sağlamak ve yönetmek için kullanabileceğiniz çok kiracılı özelliklerden oluşan bir portföy sunar.

Bu çok kiracılı özelliklerden bazıları, iş konukları için Microsoft Entra Dış Kimlik ve Microsoft Entra Id'de uygulama sağlama ile ortak bir teknoloji yığınını paylaşır, bu nedenle bu diğer alanlara sık sık çapraz başvurular bulabilirsiniz. Kurumsal için Microsoft 365, Microsoft Teams'de ve Microsoft 365 uygulamalarında sorunsuz çok kiracılı işbirliği deneyimlerini etkinleştirmek veya kolaylaştırmak için çok kiracılı özellikler kullanır.

Aşağıdaki çok kiracılı özellikler kümesi, çok kiracılı kuruluşların gereksinimlerini destekler:

• Kiracılar arası erişim ayarları - Kiracınızın kuruluşunuzdaki diğer kiracılardan kiracınıza erişime nasıl izin verdiği veya buna izin vermemesini yönetir. B2B işbirliğini, B2B doğrudan bağlanmayı, kiracılar arası eşitlemeyi yönetir ve kuruluşunuzun başka bir kiracısının çok kiracılı kuruluşunuzun parçası olarak bilinip bilinmediğini belirtir.

• B2B doğrudan bağlantı - Sorunsuz işbirliği için başka bir Microsoft Entra kiracısıyla karşılıklı, iki yönlü bir güven oluşturur. B2B doğrudan bağlantı kullanıcıları dizininizde gösterilmez, ancak Teams paylaşılan kanallarında işbirliği için Teams'de görünür.

• B2B işbirliği – Dış kullanıcılar için uygulama erişimi ve işbirliği sağlar. B2B işbirliği kullanıcıları dizininizde temsil edilir. Etkinleştirildiyse işbirliği için Microsoft Teams'de kullanılabilirler. Microsoft 365 uygulamalarında da kullanılabilir.

• Kiracılar arası eşitleme - Kuruluşunuzda birden çok kiracıdan oluşan B2B işbirliği kullanıcılarını oluşturmayı, güncelleştirmeyi ve silmeyi otomatik hale getiren bir eşitleme hizmeti sağlar. Hizmet, hedef kiracılarda Microsoft 365 kişi aramasını kapsamak için kullanılabilir. Hizmet, kiracılar arası erişim ayarları altındaki kiracılar arası eşitleme ayarlarına tabidir.

• Microsoft 365 çok kiracılı kişi araması - B2B işbirliği kullanıcıları ile işbirliği. Adres listesinde gösteriliyorsa, B2B işbirliği kullanıcıları Outlook'ta kişi olarak kullanılabilir. Üye kullanıcı türüne yükseltilmişse, B2B işbirliği üyesi kullanıcılar çoğu Microsoft 365 uygulamasında kullanılabilir.

• Çok kiracılı kuruluş - Davet etme ve kabul etme akışı tarafından kolaylaştırılan, kuruluşunuzun sahip olduğu Microsoft Entra kiracıları çevresinde bir sınır tanımlar. B2B üye sağlama ile birlikte Microsoft Teams ve Microsoft Viva Engage gibi Microsoft 365 uygulamalarında sorunsuz işbirliği deneyimleri sağlar. Kiracılar arası erişim ayarları, çok kiracılı kuruluş kiracılarınız için bir bayrak sağlar.

• Çok kiracılı işbirliği için Microsoft 365 yönetim merkezi - Çok kiracılı bir kuruluş oluşturmak için sezgisel bir yönetici portalı deneyimi sağlar. Daha küçük çok kiracılı kuruluşlar için, Microsoft Entra yönetim merkezini kullanmaya alternatif olarak kullanıcıları çok kiracılı kuruluş kiracılarıyla eşitlemek için basitleştirilmiş bir deneyim de sağlar.

Aşağıdaki bölümlerde bu özelliklerin her biri daha ayrıntılı olarak açıklanmaktadır.

Kiracılar arasında erişim ayarları

Microsoft Entra kiracı yöneticilerinin kiracı kapsamındaki kaynaklarının denetimini ellerinden almamaları, kuruluşunuzda birden çok kiracı olsa bile yol gösteren bir ilkedir. Bu nedenle, kiracılar arası her ilişki için kiracılar arası erişim ayarları gerekir ve kiracı yöneticileri her kiracılar arası erişim ilişkisini gerektiği gibi açıkça yapılandırılır.

Aşağıdaki diyagramda temel kiracılar arası erişim gelen ve giden ayarları özellikleri gösterilmektedir.

Daha fazla bilgi için bkz . Kiracılar arası erişime genel bakış.

B2B doğrudan bağlantı

Kiracılardaki kullanıcıların paylaşılan Teams Bağlantı kanallarda işbirliği yapmasını sağlamak için Microsoft Entra B2B doğrudan bağlanma özelliğini kullanabilirsiniz. B2B doğrudan bağlantı, Teams'de sorunsuz işbirliği için başka bir Microsoft Entra kiracısıyla karşılıklı güven ilişkisi kurmanızı sağlayan bir Dış Kimlik özelliğidir. Güven oluşturulduğunda, B2B doğrudan bağlantı kullanıcısı kendi ev kiracısından kimlik bilgilerini kullanarak çoklu oturum açma erişimine sahiptir.

Birden çok kiracı arasında B2B doğrudan bağlantı kullanmayla ilgili birincil kısıtlama aşağıdadır:

• Şu anda, B2B doğrudan bağlantı yalnızca Teams Bağlantı paylaşılan kanallarla çalışır.

Daha fazla bilgi için bkz . B2B doğrudan bağlanmaya genel bakış.

B2B iş birliği

Kiracılardaki kullanıcıların işbirliği yapmasını sağlamak için Microsoft Entra B2B işbirliğini kullanabilirsiniz. B2B işbirliği, Dış Kimlik içinde konuk kullanıcıları kuruluşunuzla işbirliği yapmaya davet etmenizi sağlayan bir özelliktir. Dış kullanıcı davetini kullandıktan veya kaydolmayı tamamladıktan sonra kiracınızda bir kullanıcı nesnesi olarak temsil edilir. B2B işbirliği ile kiracınızın uygulamaları ve hizmetlerini dış kullanıcılarla güvenli bir şekilde paylaşabilir ve kiracınızın verileri üzerinde denetim sahibi olabilirsiniz.

Birden çok kiracıda B2B işbirliğini kullanmayla ilgili birincil kısıtlamalar şunlardır:

• Yöneticilerin B2B davet işlemini kullanarak kullanıcıları davet etmesi veya B2B işbirliği davet yöneticisini kullanarak bir ekleme deneyimi oluşturması gerekir.
• Yöneticilerin özel betikler kullanarak kullanıcıları eşitlemesi gerekebilir.
• Otomatik kullanım ayarlarına bağlı olarak, kullanıcıların bir onay istemini kabul edip her kiracıda bir kullanım işlemini izlemesi gerekebilir.

Daha fazla bilgi için bkz . B2B işbirliğine genel bakış.

Kiracılar arası eşitleme

Kullanıcıların kiracılar arasında daha sorunsuz bir işbirliği deneyimi yaşamasını istiyorsanız, Microsoft Entra Id'de kiracılar arası eşitlemeyi kullanabilirsiniz. Kiracılar arası eşitleme, Bir kuruluştaki kiracılar arasında B2B işbirliği kullanıcıları oluşturmayı, güncelleştirmeyi ve silmeyi otomatik hale getiren, Microsoft Entra ID'de tek yönlü bir eşitleme hizmetidir. Kiracılar arası eşitleme, B2B işbirliği işlevselliğini kullanır ve mevcut B2B kiracılar arası erişim ayarlarını kullanır. Kullanıcılar hedef kiracıda B2B işbirliği kullanıcı nesnesi olarak temsil edilir.

Kiracılar arası eşitleme kullanmanın başlıca avantajları şunlardır:

• Kuruluşunuzda B2B işbirliği kullanıcılarını otomatik olarak oluşturun ve özel betikler oluşturup korumadan onlara ihtiyaç duydukları uygulamalara erişim sağlayın.
• Kullanıcı deneyimini geliştirin ve kullanıcıların davet e-postası almadan ve her kiracıda bir onay istemi kabul etmek zorunda kalmadan kaynaklara erişebildiğinden emin olun.
• Kullanıcıları kuruluş dışına çıktığında otomatik olarak güncelleştirin ve kaldırın.

Birden çok kiracı arasında kiracılar arası eşitleme kullanmanın birincil kısıtlamaları şunlardır:

• Eşitlenen kullanıcılar, aynı kiracılar arası Teams ve Microsoft 365 deneyimlerine sahip olur ve diğer B2B işbirliği kullanıcılarının kullanımına sunulur.
• Grupları, cihazları veya kişileri eşitlemez.

Daha fazla bilgi için bkz . Kiracılar arası eşitleme nedir?.

Microsoft 365 çok kiracılı kişi arama

B2B işbirliği kullanıcıları, bilinen B2B işbirliği konuk kullanıcı deneyiminin ötesinde Microsoft 365'te işbirliği için etkinleştirilebilir.

Çok kiracılı kuruluş kişi arama özelliği, birden çok kiracıda kişileri aramanızı ve bulmanızı sağlayan bir işbirliği özelliğidir. Adres listesinde gösteriliyorsa, B2B işbirliği kullanıcıları Outlook'ta kişi olarak kullanılabilir. Adres listesinde gösterilmeye ek olarak, üye kullanıcı türüne daha da yükseltilmişse, B2B işbirliği üyesi kullanıcıları çoğu Microsoft 365 uygulamasında kullanılabilir.

Birden çok kiracıda Microsoft 365 kişi aramasını kullanmanın başlıca avantajları şunlardır:

• B2B işbirliği kullanıcıları Outlook'ta işbirliği için kullanılabilir hale getirilebilir. Bu özellik, konak kiracısında Exchange Online posta kullanıcıları için showInAddressList özelliğinin true olarak ayarlanması veya kaynak kiracıdan kiracılar arası eşitleme kullanılarak etkinleştirilebilir.
• Adres listelerinde zaten gösterilen B2B işbirliği kullanıcıları, UserType özelliği Üye olarak ayarlanmış, konak kiracısının Microsoft Entra yönetim merkezinde yönetilen veya kaynak kiracıdan kiracılar arası eşitleme kullanılarak çoğu Microsoft 365 uygulamasında işbirliği için kullanılabilir hale getirilebilir.

Birden çok kiracıda Microsoft 365 kişi aramasını kullanmanın birincil kısıtlamaları şunlardır:

• Çoğu Microsoft 365 uygulamasında işbirliği için, bir B2B işbirliği kullanıcısı hem adres listelerinde gösterilmelidir hem de üye kullanıcı türüne ayarlanmalıdır.
• Ek adres listesi kısıtlamaları için bkz . Çok kiracılı kuruluşlarda genel adres listesi sınırlamaları.

Daha fazla bilgi için bkz . Microsoft 365 çok kiracılı kişi arama.

Çok kiracılı kuruluş

Çok kiracılı kuruluş , Microsoft Entra Id ve Microsoft 365'te bulunan ve kuruluşunuzun sahip olduğu Microsoft Entra kiracıları çevresinde bir sınır tanımlamanızı sağlayan bir özelliktir. dizininde, kuruluşunuzu temsil eden bir kiracı grubu biçimini alır. Gruptaki her kiracı çifti, B2B işbirliğini yapılandırmak için kullanabileceğiniz kiracılar arası erişim ayarlarına tabidir.

Çok kiracılı bir kuruluşun başlıca avantajları şunlardır:

• Kuruluş içi ve kuruluş dışı dış kullanıcıları ayırt etmek
• Yeni Microsoft Teams'de geliştirilmiş işbirliği deneyimi
• Viva Engage'te geliştirilmiş işbirliği deneyimi

Çok kiracılı bir kuruluş kullanmayla ilgili birincil kısıtlamalar şunlardır:

• Kiracılarda çok kiracılı kuruluşun parçası olan B2B işbirliği üyesi kullanıcılarınız zaten varsa, bu kullanıcılar çok kiracılı kuruluş oluşturulduktan sonra hemen çok kiracılı kuruluş üyeleri olur. Bu nedenle, çok kiracılı kuruluş deneyimlerine sahip uygulamalar, mevcut B2B işbirliği üyesi kullanıcıları çok kiracılı kuruluş kullanıcıları olarak tanır.
• Geliştirilmiş Microsoft Teams işbirliği, B2B işbirliği üyesi kullanıcıların karşılıklı sağlanmasına dayanır.
• Geliştirilmiş Viva Engage işbirliği, B2B işbirliği üyelerinin merkezi olarak sağlanmasına dayanır.
• Ek kısıtlamalar için bkz . Çok kiracılı kuruluşlarda sınırlamalar.

Daha fazla bilgi için bkz . Microsoft Entra Id'de çok kiracılı bir kuruluş nedir?.

Çok kiracılı işbirliği için Microsoft 365 yönetim merkezi

Çok kiracılı işbirliği için Microsoft 365 yönetim merkezi, çok kiracılı kuruluşunuzu oluşturmak için sezgisel bir yönetici portalı deneyimi sağlar.

• Microsoft 365 yönetim merkezi'da çok kiracılı bir kuruluş oluşturun.

Çok kiracılı bir kuruluş oluşturulduktan sonra Microsoft, çalışanları büyük ölçekte komşu çok kiracılı kuruluş kiracılarına sağlamak için iki yöntem sunar.

• Karmaşık kimlik topolojileri olan kurumsal kuruluşlar için Microsoft Entra Id'de kiracılar arası eşitleme kullanmanızı öneririz. Kiracılar arası eşitleme yüksek oranda yapılandırılabilir ve çok merkezli çok uçlu kimlik topolojisinin sağlanmasına olanak tanır.
• Çalışanların tüm kiracılara sağlandığı daha küçük çok kiracılı kuruluşlar için, kullanıcıları çok kiracılı kuruluşunuzun birden çok kiracısına eşzamanlı olarak eşitlemek için Microsoft 365 yönetim merkezi kalmanızı öneririz.

Zaten kendi ölçekli kullanıcı sağlama altyapınız varsa, çalışanlarınızın yaşam döngüsünü yönetmek için kendi altyapınızı kullanmaya devam ederken yeni çok kiracılı kuruluş avantajlarından yararlanabilirsiniz.

Çok kiracılı kuruluşunuzu oluşturmak ve çalışanları sağlamak için Microsoft 365 yönetim merkezi kullanmanın başlıca avantajları şunlardır.

• Microsoft 365 yönetim merkezi, çok kiracılı kuruluşu oluşturmak için grafik kullanıcı deneyimi sağlar.
• Microsoft 365 yönetim merkezi, B2B işbirliği davetlerinin otomatik olarak kullanım için kiracılarınızı önceden yapılandıracaktır.
• Microsoft 365 yönetim merkezi gelen kullanıcı eşitlemesi için kiracılarınızı önceden yapılandıracaktır, ancak kiracılar arası eşitleme kullanımı isteğe bağlı kalır.
• Microsoft 365 yönetim merkezi, çalışanların çok kiracılı kuruluşunuzun birden çok kiracısına kolayca sağlanmasına olanak tanır.

Çok kiracılı kuruluşunuzu oluşturmak veya çalışanları sağlamak için Microsoft 365 yönetim merkezi kullanmanın başlıca kısıtlamaları şunlardır:

• Microsoft 365 yönetim merkezi, Microsoft Entra yönetim merkezinde kiracılar arası eşitlemeyi kullanmayı amaçlasanız bile kiracılar arası eşitleme işlerini önceden yapılandırıp başlatmaz.
• Çok merkezli, çok uçlu sistemler gibi karmaşık kimlik topolojileri, Microsoft Entra yönetim portalında kiracılar arası eşitleme kullanılarak daha iyi sağlanır.

Daha fazla bilgi için bkz . Microsoft 365 çok kiracılı işbirliği.

Çok kiracılı özellikleri karşılaştırma

Kuruluşunuzun gereksinimlerine bağlı olarak, B2B doğrudan bağlantı, B2B işbirliği, kiracılar arası eşitleme ve çok kiracılı kuruluş özelliklerinin herhangi bir bileşimini kullanabilirsiniz. B2B doğrudan bağlantı ve B2B işbirliği bağımsız özelliklerdir, kiracılar arası eşitleme ve çok kiracılı kuruluş özellikleri birbirinden bağımsızdır ancak her ikisi de temel B2B işbirliğine dayanır.

Aşağıdaki tablo her özelliğin özelliklerini karşılaştırır. Farklı dış kimlik senaryoları hakkında daha fazla bilgi için bkz . Dış Kimlik özellik kümelerini karşılaştırma.

Aşağıdaki diyagramda B2B doğrudan bağlanma, B2B işbirliği ve kiracılar arası eşitleme özelliklerinin birlikte nasıl kullanılabileceğini gösterilmektedir.

Terminoloji

Çok kiracılı kuruluş senaryosuyla ilgili Microsoft Entra özelliklerini daha iyi anlamak için aşağıdaki terim listesine geri dönebilirsiniz.

Sonraki adımlar

• Microsoft Entra Id'de çok kiracılı bir kuruluş nedir?
• Kiracılar arası eşitleme nedir?