Sincronizzare gli utenti nelle organizzazioni multi-tenant in Microsoft 365
Per consentire agli utenti del tenant di collaborare con quelli di altri tenant, è necessario sincronizzare gli utenti con gli altri tenant.
Esistono due modi per configurare la sincronizzazione degli utenti:
- Condividere gli utenti con altri tenant in un'organizzazione multi-tenant usando il interfaccia di amministrazione di Microsoft 365 (illustrato in questo articolo)
- Configurare la sincronizzazione utente in Microsoft Entra ID
Entrambi i metodi usano la sincronizzazione tra tenant in Microsoft Entra ID.
Se si desidera sincronizzare gli stessi utenti con tutti gli altri tenant di un'organizzazione multi-tenant, è consigliabile condividere gli utenti nel interfaccia di amministrazione di Microsoft 365. In questo modo vengono create automaticamente le configurazioni necessarie in Microsoft Entra ID.
Se si desidera sincronizzare utenti diversi con tenant diversi o usare i gruppi Entra per determinare quali utenti sono nell'ambito del provisioning, è necessario configurare la sincronizzazione tra tenant direttamente in Microsoft Entra ID.
Sebbene sia possibile creare più configurazioni di sincronizzazione tra tenant per un singolo tenant esterno, è consigliabile usarle solo per semplificare l'amministrazione.
Se gli utenti membri B2B sono già sincronizzati con i tenant che fanno parte dell'MTO, tali utenti diventeranno immediatamente membri MTO al momento della formazione MTO.
Nota
Potrebbero essere richieste fino a 24 ore perché gli utenti sincronizzati siano disponibili nei servizi di Microsoft 365, ad esempio Teams e SharePoint.
Per altre informazioni sulla sincronizzazione tra tenant, vedere Che cos'è la sincronizzazione tra tenant?.
In caso di problemi con la sincronizzazione utente, controllare i log di provisioning in Microsoft Entra ID.
Sincronizzazione delle proprietà utente
Quando si configura la sincronizzazione utente con un altro tenant in un'organizzazione multi-tenant, vengono sincronizzate le proprietà utente seguenti:
| Proprietà | Proprietà |
|---|---|
| accountEnabled | physicalDeliveryOfficeName |
| alternativeSecurityIds | postalCode |
| città | preferredLanguage |
| paese | showInAddressList |
| reparto | stato |
| displayName | streetAddress |
| employeeId | surname |
| givenName | telephoneNumber |
| IsSoftDeleted | userPrincipalName |
| jobTitle | UserType (membro) |
| mailNickname | direttore |
È possibile modificare le proprietà sincronizzate dopo la configurazione della sincronizzazione. Per altre informazioni, vedere Configurare la sincronizzazione tra tenant.
Esperienza della scheda del profilo
La scheda del profilo è una funzionalità che consente agli utenti di visualizzare informazioni su un altro utente, ad esempio posta elettronica, numero di telefono e posizione dell'ufficio. È disponibile nella maggior parte delle app di Microsoft 365, ad esempio Teams, Outlook, SharePoint e Viva Engage. Gli utenti di organizzazioni multi-tenant possono visualizzare informazioni sugli utenti in altri tenant che fanno parte dell'organizzazione multi-tenant. Ciò che gli utenti possono vedere dipende dai dati sincronizzati tra i tenant. Si noti che alcune proprietà richiedono la visualizzazione di una configurazione aggiuntiva .
Il nuovo client desktop di Teams recupera alcuni dati direttamente dagli altri tenant dell'organizzazione multi-tenant per creare un'esperienza più completa. In un'organizzazione multi-tenant, quando un utente esamina la scheda del profilo per un utente in un altro tenant di Teams, il nome, le informazioni di contatto e le informazioni sul processo sono disponibili nelle chat 1:1 e nei canali condivisi senza la necessità di configurare la sincronizzazione delle proprietà. Queste proprietà vengono recuperate da Microsoft Entra l'accesso tra tenant e l'accesso esterno di Teams. Per visualizzare queste proprietà altrove in Teams, ad esempio canali, chat di gruppo e chat con account guest, è necessario includerle come parte della sincronizzazione degli utenti.
In un'organizzazione multi-tenant l'immagine del profilo è sempre disponibile e viene recuperata dal tenant principale dell'utente.
Per un'esperienza di scheda del profilo più coerente, tenere presente quanto segue:
- Non modificare i valori delle proprietà quando vengono sincronizzati o gli utenti visualizzeranno valori diversi in tenant diversi.
- Le configurazioni delle connessioni account LinkedIn possono variare tra i tenant.
Utenti sincronizzati con il tenant da altri tenant
Gli utenti sincronizzati con il tenant da altri tenant dell'organizzazione multi-tenant vengono sincronizzati come membri Microsoft Entra anziché guest.
Come membri, gli utenti di altri tenant hanno un'esperienza di collaborazione più semplice. Ciò include l'accesso ai file che usano utenti dell'organizzazione tramite collegamenti condivisibili. È consigliabile usare le etichette di riservatezza se è necessario limitare gli utenti che possono accedere a un file con un collegamento all'organizzazione .
Se alcuni utenti dell'altro tenant hanno già account guest nella directory, il processo di sincronizzazione non modifica il tipo di utente in membro per impostazione predefinita. È possibile modificare il tipo di utente di questi utenti in membro aggiornando le proprietà utente in Microsoft Entra ID o aggiornando i mapping di configurazione della sincronizzazione tra tenant in Microsoft Entra ID per supportare la conversione da guest a membro su larga scala.
Configurare la sincronizzazione utente iniziale per un'organizzazione multi-tenant
Importante
Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. L'uso di account con autorizzazioni inferiori consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.
Per sincronizzare le identità con altri tenant in un'organizzazione multi-tenant:
- Accedere al interfaccia di amministrazione di Microsoft 365 come amministratore globale.
- Espandere Impostazioni e selezionare Impostazioni organizzazione.
- Nella scheda Profilo organizzazione selezionare Collaborazione multi-tenant.
- Selezionare Condividi utenti.
- Selezionare Selezionare gli utenti da condividere.
- Seleziona Salva.
- Selezionare Sì per confermare.
In questo modo viene creata una configurazione di sincronizzazione tra tenant in Microsoft Entra ID per ogni tenant nell'organizzazione multi-tenant. Le configurazioni di sincronizzazione sono denominate MTO_Sync_<TenantID>.
Configurare la sincronizzazione utente con i tenant appena aggiunti
Se si aggiungono altri tenant all'organizzazione multi-tenant, è necessario configurare la sincronizzazione utente con tali tenant.
Importante
Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. L'uso di account con autorizzazioni inferiori consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.
Per configurare la sincronizzazione degli utenti con i tenant appena aggiunti:
- Accedere al interfaccia di amministrazione di Microsoft 365 come amministratore globale.
- Espandere Impostazioni e selezionare Impostazioni organizzazione.
- Nella scheda Profilo organizzazione selezionare Collaborazione multi-tenant.
- Selezionare Condividi utenti.
- Selezionare Condividi ambito utente corrente.
- Selezionare Sì per confermare.
Modificare gli utenti sincronizzati con altri tenant
È possibile modificare gli utenti sincronizzati con altri tenant dell'organizzazione multi-tenant.
Importante
Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. L'uso di account con autorizzazioni inferiori consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.
Per modificare gli utenti sincronizzati con altri tenant:
- Accedere al interfaccia di amministrazione di Microsoft 365 come amministratore globale.
- Espandere Impostazioni e selezionare Impostazioni organizzazione.
- Nella scheda Profilo organizzazione selezionare Collaborazione multi-tenant.
- Selezionare Condividi utenti.
- Selezionare Modifica utenti condivisi.
- Aggiornare gli utenti da sincronizzare con altri tenant e quindi selezionare Salva.
- Selezionare Sì per confermare.
Questa procedura aggiorna le configurazioni di sincronizzazione MTO_Sync_<TenantID> in Microsoft Entra ID per ogni tenant dell'organizzazione multi-tenant.
Argomenti correlati
Suggerimenti per la risoluzione dei problemi per le organizzazioni multi-tenant
Problemi noti per il provisioning in Microsoft Entra ID
Pianificare le organizzazioni multi-tenant in Microsoft 365
Configurare un'organizzazione multi-tenant in Microsoft 365
Partecipare o uscire da un'organizzazione multi-tenant in Microsoft 365
Definizione dell'ambito di utenti o gruppi di cui eseguire il provisioning con filtri di ambito