Collaborazione multi-tenant

Suggerimento

I clienti Dynamics 365 Remote Assist hanno ora accesso a Remote Assist in Microsoft Teams per dispositivi mobili. Altre informazioni: Collaborare con altri utenti e Utilizzare le annotazioni spaziali in Teams.

Nota

Azure Active Directory è ora Microsoft Entra ID. Altre informazioni.

Informazioni sulla distribuzione di una collaborazione multi-tenant.

Tipi di account

Esistono due tipi di account:

• Account interno: account Microsoft Entra creato nel tenant per utenti interni.
• Account Guest: account Microsoft Entra che viene creato nel tenant quando assegni un accesso guest a un utente esterno al tenant in uno o più team o canali di Teams. Puoi assegnare tale accesso guest a un utente esterno al tenant utilizzando il suo indirizzo e-mail.
  • Se l'indirizzo e-mail dell'utente è già associato a un account Microsoft Entra in un altro tenant, quell'utente farà parte di due tenant: sarà membro del tenant nativo e guest nel tuo tenant.
  • Se l'indirizzo e-mail dell'utente non è già associato a un account Microsoft Entra in un altro tenant, quell'utente farà parte di un solo tenant: sarà un utente guest nel tuo tenant.

Panoramica dello scenario

In questo scenario, una società usa più tenant attraverso diverse organizzazioni e Business Unit, tutte all'interno della stessa società. Gli utenti Teams nel tenant ABC desiderano collaborare con gli utenti Dynamics 365 Remote Assist nei tenant Contoso1 e Contoso2.

In aggiunta:

• Ogni tecnico nel tenant Contoso1 e nel tenant Contoso2 dispone già di una licenza Dynamics 365 Field Service o Remote Assist e di una licenza Teams.
• Ogni esperto nel tenant ABC dispone già di una licenza Teams. Gli esperti che utilizzano Teams non necessitano di una licenza Dynamics 365 Remote Assist.
• Gli utenti Teams nel tenant ABC desiderano cercare e collaborare con gli utenti Dynamics 365 Remote Assist nel tenant Contoso1 e viceversa.
• Gli utenti Teams nel tenant ABC desiderano cercare e collaborare con gli utenti Dynamics 365 Remote Assist nel tenant Contoso2 e viceversa.
• Gli utenti Remote Assist nel tenant Contoso1 non desiderano cercare né collaborare con gli utenti Dynamics 365 Remote Assist nel tenant Contoso2 e viceversa.

Configura l'accesso esterno o l'accesso guest per consentire agli utenti nei diversi tenant di collaborare tra loro.

Soluzione 1: accesso esterno (federazione)

Nota

L'accesso esterno non è supportato per le chiamate con utenti Dynamics 365 Remote Assist per dispositivi mobili.

Accesso esterno è una funzione di Teams che consente agli utenti Teams di un intero tenant esterno di utilizzare Teams per trovare, chiamare, chattare e organizzare riunioni con gli utenti del tuo tenant. Per ulteriori informazioni, vai a: Gestire accesso esterno.

Esistono tre opzioni di accesso esterno:

• Federazione aperta (impostazione predefinita in Teams)
• Consenti domini specifici
• Blocca domini specifici

In questo esempio, il tenant ABC e il tenant Contoso1 hanno abilitato l'accesso esterno reciproco. Il tenant ABC e il tenant Contoso2 hanno abilitato l'accesso esterno reciproco. Il tenant Contoso1 e il tenant Contoso2 non hanno abilitato l'accesso esterno reciproco. Ora:

• Gli utenti Teams nel tenant ABC possono cercare e collaborare con gli utenti Dynamics 365 Remote Assist nel tenant Contoso1 e viceversa.
• Gli utenti Teams nel tenant ABC possono cercare e collaborare con gli utenti Dynamics 365 Remote Assist nel tenant Contoso2 e viceversa.
• Gli utenti Dynamics 365 Remote Assist nel tenant Contoso1 non possono cercare né collaborare con gli utenti Dynamics 365 Remote Assist nel tenant Contoso2 e viceversa. Se un utente desidera avviare una chiamata Dynamics 365 Remote Assist con un collaboratore esterno al proprio tenant, dovrà digitare l'indirizzo e-mail completo del collaboratore esterno al tenant.

Pro e contro dell'accesso esterno

Pro	Contro
La federazione aperta è in genere attivata per impostazione predefinita.	La gestione dei tenant potrebbe essere più impegnativa se non si utilizza la federazione aperta.
Se la federazione aperta non è abilitata per impostazione predefinita, è facile da configurare per il tuo tenant.	La federazione aperta richiede la configurazione sul lato dei tenant aggiuntivi.
	L'accesso esterno dispone di meno funzioni di controllo rispetto all'accesso guest. Quando fornisci a un utente l'accesso guest in uno specifico team o canale di Teams, quell'utente può solo cercare e collaborare con le persone del team o del canale specifico assegnato. Quando un tenant abilita l'accesso esterno per un altro tenant, ogni utente in ciascun tenant può cercare e collaborare con ogni utente nell'altro tenant.
	L'accesso esterno consente meno funzioni di controllo rispetto all'accesso guest. Ad esempio, quando si usa l'accesso esterno, gli utenti Dynamics 365 Remote Assist e Teams in tenant diversi non possono partecipare alle chiamate di gruppo tra loro e non possono condividere file tra loro. Per altre informazioni, vai a Confrontare l'accesso esterno e l'accesso guest.

Nota

I tenant non devono necessariamente avere la stessa configurazione di accesso esterno. Il tenant ABC può avere una federazione aperta mentre il tenant Contoso1 e il tenant Contoso2 hanno le impostazioni per bloccare o consentire.

Implementazione dell'accesso esterno (federazione)

Se stai seguendo i passaggi descritti nell'articolo Distribuire HoloLens in un ambiente commerciale, torna a quel documento prima di implementare questa soluzione. In caso contrario, vai a Gestir l'accesso esterno.

Soluzione 2: accesso guest

L'accesso guest consente agli amministratori o ai membri di Teams di aggiungere singoli utenti esterni al loro tenant in specifici team e canali di Teams.

In questo esempio, ogni tenant ha l'accesso guest configurato per una coppia di esperti. Ogni tenant che ha utenti Dynamics 365 Remote Assist che possono collaborare con Expert1@ABC.com ed Expert2@ABC.com in uno specifico team o canale di Teams. Ora:

• Quando Expert1@ABC.com utilizza Teams nel tenant ABC, Expert1@ABC.com può solo cercare e collaborare con utenti interni e altri guest nel tenant ABC. La stessa funzionalità si applica a Expert2@ABC.com.
• Quando Expert1@ABC.com utilizza Teams nel tenant Contoso1, Expert1@ABC.com può solo cercare e collaborare con utenti interni e altri guest nel tenant Contoso1. La stessa funzionalità si applica a Expert2@ABC.com.
• Quando Expert1@ABC.com utilizza Teams nel tenant Contoso2, Expert1@ABC.com può solo cercare e collaborare con utenti interni e altri guest nel tenant Contoso2. La stessa funzionalità si applica a Expert2@ABC.com.

Nota

A differenza degli utenti Teams, gli utenti Dynamics 365 Remote Assist possono utilizzare Dynamics 365 Remote Assist in un solo tenant. Pertanto, non è consigliabile che gli utenti Teams assegnino l'accesso guest agli utenti Dynamics 365 Remote Assist nel tenant degli utenti Teams.

Pro e contro dell'accesso guest

Pro	Contro
Il tenant Contoso1 e il tenant Contoso2 possono fornire l'accesso guest a specifici utenti Teams anziché consentire la collaborazione con chiunque nel tenant ABC.	Rispetto all'accesso esterno, l'accesso guest potrebbe richiedere una maggiore attività di gestione degli utenti.
L'accesso guest offre più funzioni di controllo. Ad esempio, un utente di un tenant esterno con accesso guest a uno specifico team o canale di Teams può solo cercare e collaborare con altri che si trovano nello stesso team o canale di Teams. Per altre informazioni, vai a Confrontare l'accesso esterno e l'accesso guest.	Un utente di Teams può usare Teams in un solo tenant alla volta. L'esperto può comunicare con i tecnici in un determinato tenant solo se sta usando Teams nel tenant del tecnico. Nel nostro esempio, Expert1@ABC.com è membro del tenant nativo (tenant ABC), utente guest nel tenant Contoso1 e utente guest nel tenant Contoso2. Expert1@ABC.com può collaborare con i tecnici nel tenant Contoso1 solo se Expert1@ABC.com utilizza Teams nel tenant Contoso1. Per passare da un tenant all'altro in Teams per desktop, seleziona la tua immagine del profilo, quindi seleziona il tenant a cui vuoi passare. Per cambiare tenant in Teams per dispositivi mobili, seleziona il tenant corrente, quindi seleziona il tenant a cui vuoi passare.

Per ulteriori informazioni, vai a Accesso guest in Teams.

Implementazione dell'accesso guest

Vai a Collaborare con gli utenti guest in un team per le istruzioni complete sull'implementazione.