Übersicht über mehrinstanzenfähige organization-API
Mit der mehrinstanzenfähigen organization können Sie eine organization mit mehr als einem instance Microsoft Entra ID definieren. Eine mehrinstanzenfähige organization ermöglicht es mehreren Mandanten, wie eine einzelne Entität zusammenzuarbeiten.
Mehrinstanzenfähiges organization Setup
Im Verzeichnis stellt ein mehrinstanzenfähiges organization eine Gruppe von Mandanten dar, die zu Ihrem übergeordneten organization gehören. Diese Gruppe von Mandanten wird von den Mandantenadministratoren im Rahmen eines gemeinsamen Setupprozesses gemeinsam genutzt und vereinbart.
Ein Mandant erstellt die mehrinstanzenfähige organization. Dem Mandanten, der die mehrinstanzenfähige organization erstellt, wird die mehrinstanzenfähige organization Rolle besitzer zugewiesen. Ein mehrinstanzenfähiges Organisationsbesitzer über Berechtigungen zum Hinzufügen von Mandanten in einen ausstehenden Zustand, zum Entfernen von Mandanten aus dem mehrinstanzenfähigen organization und zum Ändern der Rolle eines mehrinstanzenfähigen organization Mandanten verfügt.
Um dem mehrinstanzenfähigen organization beizutreten, müssen ausstehende Mandanten eine Joinanforderung übermitteln, um dem mehrinstanzenfähigen organization beizutreten und ihre mehrinstanzenfähige organization status zu aktivieren. Verbundene oder aktive Mandanten beginnen in der Regel mit der mehrinstanzenfähigen organization Memberrolle. Jeder mehrinstanzenfähige organization Mitgliedsmandanten verfügt über die Berechtigung, die mehrinstanzenfähige organization zu verlassen.
Mandantenübergreifende Zugriffseinstellungen und Vorlagen
Mandantenübergreifende Partnerkonfigurationen und Benutzersynchronisierungseinstellungen sind zwischen allen Mandantenpaaren in einem mehrinstanzenfähigen organization erforderlich. Wenn sie zum Zeitpunkt des Beitritts eines ausstehenden Mandanten zu einem mehrinstanzenfähigen organization noch nicht vorhanden sind, werden Partnerkonfigurationen und Benutzersynchronisierungseinstellungen für alle neuen Mandantenpaare automatisch in einem nicht konfigurierten Zustand generiert.
Optionale mehrinstanzenfähige organization Vorlagen für Partnerkonfigurationen und Benutzersynchronisierungseinstellungen ermöglichen die automatische Änderung vorhandener oder automatisch generierter Partnerkonfigurationen und Benutzersynchronisierungseinstellungen für alle neuen Mandantenpaare zum Zeitpunkt der Verknüpfung.
Größenbeschränkung für mehrinstanzenfähige organization
Eine mehrinstanzenfähige organization verfügt standardmäßig über maximal 100 aktive Mandanten, einschließlich Besitzermandanten. Wenn dieser Höchstwert von einer übermittelten Joinanforderung überschritten wird, schlägt die Joinanforderung fehl.
Wenn Sie diesen Grenzwert erhöhen müssen, können Sie mithilfe des Azure-Portal oder Microsoft Entra Admin Center eine Supportanfrage senden. Fügen Sie in Ihrer Anforderung die Mandanten-ID eines Besitzermandanten und eine Liste aller Mandanten-IDs ein, die Teil der abgeschlossenen mehrinstanzenfähigen organization sein sollen.