步骤 1. Microsoft 365 企业版租户

你的第一个租户决策是拥有多少个租户。 每个 Microsoft 365 租户都是不同的、唯一的,并且独立于所有其他 Microsoft 365 租户。 其相应的Microsoft Entra (以前称为 Azure AD 或 Azure Active Directory) 租户也是不同的、唯一的,并且独立于所有其他 Microsoft 365 租户。

单租户

拥有单个租户可简化组织使用 Microsoft 365 的许多方面。 单个租户是指具有单个帐户、组和策略集的单个Microsoft Entra租户。 可以通过此中心标识提供者在整个组织中实现资源共享和权限。

单个租户为用户提供功能最丰富、最简化的协作和工作效率体验。

以下示例显示了 Microsoft 365 租户的默认位置和Microsoft Entra租户。

具有其Microsoft Entra租户的单个 Microsoft 365 租户。

多个租户

组织可能有多个租户的原因有很多:

  • 管理隔离
  • 分散式 IT
  • 历史决策
  • 合并、收购或剥离
  • 企业集团组织的品牌明确分离
  • 预生产、测试或沙盒租户

下面是一个组织的示例,该组织在同一默认数据中心地理位置具有两个租户 (租户 A 和租户 B) 。 每个租户作为单独的Microsoft Entra租户。

具有自己的Microsoft Entra租户的多个 Microsoft 365 租户。

如果有多个租户,则管理租户和向用户提供服务时存在限制和其他注意事项。

租户间协作

如果希望用户以安全的方式跨不同的 Microsoft 365 租户更有效地协作,租户间协作选项包括使用文件和对话的中心位置、共享日历、使用即时消息、音频/视频呼叫进行通信以及保护对资源和应用程序的访问。

有关详细信息,请参阅 Microsoft 365 租户间协作

跨租户邮箱迁移 (预览版)

在跨租户邮箱迁移 (预览版) 之前,在租户之间移动Exchange Online邮箱时,必须完全将用户邮箱从其当前租户 (源租户) 载入到本地,然后将其载入到目标租户) (新租户。 使用新的跨租户邮箱迁移功能,源租户和目标租户中的租户管理员可以在其本地系统中具有最小基础结构依赖项的租户之间移动邮箱。 这样就无需加入邮箱。

下面是跨租户邮箱迁移前的两个示例租户及其邮箱。

多个 Microsoft 365 租户及其邮箱。

在此图中,两个单独的租户有自己的域和 Exchange 邮箱集。

下面是跨租户邮箱迁移后 (租户 A) 的目标租户。

跨租户邮箱迁移后的目标租户。

在此图中,单个租户同时具有域和两组 Exchange 邮箱。

有关详细信息,请参阅 跨租户邮箱迁移

租户到租户迁移

有几种体系结构方法可用于合并、收购、剥离和其他方案,这些方案可能会导致将现有 Microsoft 365 租户迁移到新租户。

有关详细指南,请参阅 Microsoft 365 租户到租户迁移

租户的多地理位置

使用 Microsoft 365 多地理位置,可以在选择满足数据驻留要求的其他数据中心地理位置预配和存储静态数据,同时向员工解锁新式生产力体验的全球推广。

在多地理位置环境中,Microsoft 365 租户由最初创建 Microsoft 365 订阅的默认或中心位置以及一个或多个附属位置组成。 在多地理位置租户中,有关地理位置、组和用户信息的信息掌握在全局Microsoft Entra租户中。 由于租户信息是集中掌握的,并同步到每个地理位置,因此涉及公司任何人的协作体验将在各个位置共享。

下面是一个组织示例,该组织的默认位置位于欧洲,其附属位置位于 北美。 这两个位置共享单个 Microsoft 365 租户的相同全局Microsoft Entra租户。

多地理位置 Microsoft 365 租户的示例。

有关详细信息,请参阅 Microsoft 365 多地理位置

将核心数据移动到新的数据中心地理位置

Microsoft 继续为 Microsoft 365 服务打开新的数据中心地理位置。 这些新的数据中心地理位置增加了容量和计算资源,以支持我们持续的客户需求和使用量增长。 此外,新的数据中心地理位置为核心客户数据提供异地数据驻留。

虽然打开新的数据中心地理位置不会影响你和存储在现有数据中心地理位置中的核心数据,但 Microsoft 允许你请求将组织的核心客户静态数据提前迁移到新的数据中心地理位置。

以下示例将 Microsoft 365 租户从欧盟 (欧盟) 数据中心地理位置移动到位于英国 (英国) 的租户。

在数据中心地理位置之间移动 Microsoft 365 租户的示例。

有关详细信息,请参阅 将核心数据移动到新的 Microsoft 365 数据中心地理位置

租户的产品和许可证

购买第一个产品(例如Microsoft 365 E3)时会创建 Microsoft 365 租户。 除了产品之外,还有许可证,这些许可证按月或按年收费。 然后,管理员直接或通过组成员身份将某个产品中的可用许可证分配给用户帐户。 根据组织的业务需求,可能有一组产品,每个产品都有自己的许可证池。

确定产品集和每个产品的许可证数需要进行一些规划:

  • 确保为需要高级功能的用户帐户提供足够的许可证。
  • 根据组织中的人员变动,防止许可证用完或拥有过多未分配的许可证。

步骤 1 的结果

对于 Microsoft 365 企业版租户,你已确定:

  • 你拥有或需要多少个租户。
  • 对于每个租户,必须购买哪些产品和许可证。
  • 租户是否需要为多地理位置才能符合数据驻留要求。
  • 是否需要设置租户间协作。
  • 是否需要将一个租户迁移到另一个租户。
  • 是否需要将核心数据从一个数据中心异地移动到新数据中心。

下面是新租户的示例。

新租户的示例。

在此图中,租户具有:

  • 对应于 Microsoft 365 数据中心地理位置的默认位置。
  • 一组产品和许可证。
  • 云生产力应用集,其中一些特定于产品。
  • 包含全局管理员帐户和初始 DNS 域名的Microsoft Entra租户。

完成此解决方案的其他步骤时,我们将生成此图。

租户的持续维护

在持续的基础上,你可能需要:

  • 添加新租户。
  • 将新产品添加到具有初始许可证数的租户。
  • 更改租户中产品的许可证集,以便根据不断变化的员工要求进行调整。
  • 将核心数据从租户移动到新的数据中心地理位置。
  • 为数据驻留要求添加多地理位置。
  • 设置租户间协作。

后续步骤

步骤 2.针对网络优化租户,以便进行访问。

继续网络 以提供从辅助角色到 Microsoft 365 云服务的最佳网络。