Sincronizar utilizadores em organizações multi-inquilino no Microsoft 365
Para que os utilizadores no seu inquilino possam colaborar com os outros inquilinos, tem de sincronizar os seus utilizadores com os outros inquilinos.
Existem duas formas de configurar a sincronização de utilizadores:
- Partilhe os seus utilizadores com outros inquilinos numa organização multi-inquilino através do Centro de administração do Microsoft 365 (abrangido neste artigo)
- Configurar a sincronização de utilizadores no Microsoft Entra ID
Ambos os métodos utilizam a sincronização entre inquilinos no Microsoft Entra ID.
Se quiser sincronizar os mesmos utilizadores com todos os outros inquilinos numa organização multi-inquilino, recomendamos que partilhe utilizadores no Centro de administração do Microsoft 365. Esta ação cria as configurações necessárias no Microsoft Entra ID para si.
Se quiser sincronizar diferentes utilizadores com inquilinos diferentes ou utilizar grupos do Entra para determinar quais os utilizadores que estão no âmbito do aprovisionamento, tem de configurar a sincronização entre inquilinos diretamente no Microsoft Entra ID.
Embora possa criar várias configurações de sincronização entre inquilinos para um único inquilino externo, recomendamos que utilize apenas uma para facilitar a administração.
Se já tiver utilizadores membros B2B sincronizados com inquilinos que fazem parte do MTO, esses utilizadores tornar-se-ão imediatamente membros do MTO após a formação do MTO.
Observação
Pode demorar até 24 horas para que os utilizadores sincronizados estejam disponíveis nos serviços do Microsoft 365, como o Teams e o SharePoint.
Para obter mais informações sobre a sincronização entre inquilinos, veja O que é a sincronização entre inquilinos?.
Se tiver problemas com a sincronização de utilizadores marcar os registos de aprovisionamento no Microsoft Entra ID.
Sincronização de propriedades do utilizador
Quando configura a sincronização de utilizadores com outro inquilino numa organização multi-inquilino, as seguintes propriedades de utilizador são sincronizadas:
| Propriedade | Propriedade |
|---|---|
| accountEnabled | physicalDeliveryOfficeName |
| alternativeSecurityIds | postalCode |
| city | preferredLanguage |
| country | showInAddressList |
| department | state |
| displayName | streetAddress |
| employeeId | surname |
| givenName | telephoneNumber |
| IsSoftDeleted | userPrincipalName |
| jobTitle | UserType (membro) |
| mailNickname | manager |
Pode alterar as propriedades que são sincronizadas após a sincronização ter sido configurada. Para obter mais informações, veja Configurar a sincronização entre inquilinos.
Experiência de card de perfil
O perfil card é uma funcionalidade que permite aos utilizadores ver informações sobre outro utilizador, como e-mail, número de telefone e localização do escritório. Está disponível na maioria das aplicações do Microsoft 365, como o Teams, Outlook, SharePoint e Viva Engage. Os utilizadores em organizações multi-inquilino podem ver informações sobre utilizadores noutros inquilinos que fazem parte da organização multi-inquilino. O que os utilizadores podem ver depende dos dados que estão a ser sincronizados entre os inquilinos. (Tenha em atenção que algumas propriedades requerem a apresentação de configurações adicionais .)
O novo cliente de ambiente de trabalho do Teams obtém alguns dados diretamente dos outros inquilinos da organização multi-inquilino para criar uma experiência mais rica. Numa organização multi-inquilino, quando um utilizador olha para o perfil card para um utilizador noutro inquilino no Teams, o nome, as informações de contacto e as informações da tarefa estão disponíveis em conversas 1:1 e canais partilhados sem a necessidade de configuração da sincronização de propriedades. (Estas propriedades são obtidas por Microsoft Entra acesso entre inquilinos e acesso externo do Teams.) Para ver estas propriedades noutro local no Teams, como canais, conversas de grupo e conversas com contas de convidado, tem de as incluir como parte da sincronização de utilizadores.
Numa organização multi-inquilino, a imagem de perfil está sempre disponível e é obtida a partir do inquilino principal do utilizador.
Para obter o perfil mais consistente card experiência, tenha em atenção o seguinte:
- Não altere os valores das propriedades à medida que são sincronizados ou os utilizadores verão valores diferentes em inquilinos diferentes.
- As configurações de ligações de conta do LinkedIn podem variar entre inquilinos.
Utilizadores sincronizados com o seu inquilino a partir de outros inquilinos
Os utilizadores sincronizados com o seu inquilino a partir de outros inquilinos na sua organização multi-inquilino são sincronizados como membros Microsoft Entra em vez de convidados.
Como membros, as pessoas de outros inquilinos têm uma experiência de colaboração mais integrada. Isto inclui o acesso a ficheiros através de pessoas na sua organização com ligações sharable. (Considere utilizar etiquetas de confidencialidade se precisar de limitar quem pode aceder a um ficheiro com uma ligação de pessoas na sua organização .)
Se algumas pessoas do outro inquilino já tiverem contas de convidado no seu diretório, o processo de sincronização não altera o tipo de utilizador para membro por predefinição. Pode alterar o tipo de utilizador destes utilizadores para membro ao atualizar as propriedades do utilizador no Microsoft Entra ID ou atualizar os mapeamentos de configuração de sincronização entre inquilinos no Microsoft Entra ID para suportar a conversão de convidado para membro em escala.
Configurar a sincronização inicial de utilizadores para uma organização multi-inquilino
Importante
A Microsoft recomenda que você use funções com o menor número de permissões. A utilização de contas com permissões mais baixas ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não for possível usar uma função existente.
Para sincronizar identidades com outros inquilinos numa organização multi-inquilino:
- Inicie sessão no Centro de administração do Microsoft 365 como administrador global.
- Expanda Definições e selecione Definições da organização.
- No separador Perfil da organização , selecione Colaboração multi-inquilino.
- Selecione Partilhar utilizadores.
- Selecione Selecionar utilizadores a partilhar.
- Selecione Salvar.
- Selecione Sim para confirmar.
Esta ação cria uma configuração de sincronização entre inquilinos no Microsoft Entra ID para cada inquilino na sua organização multi-inquilino. As configurações de sincronização designam-se MTO_Sync_<TenantID>.
Configurar a sincronização de utilizadores com inquilinos adicionados recentemente
Se adicionar inquilinos adicionais à sua organização multi-inquilino, terá de configurar a sincronização de utilizadores com esses inquilinos.
Importante
A Microsoft recomenda que você use funções com o menor número de permissões. A utilização de contas com permissões mais baixas ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não for possível usar uma função existente.
Para configurar a sincronização de utilizadores com inquilinos adicionados recentemente:
- Inicie sessão no Centro de administração do Microsoft 365 como administrador global.
- Expanda Definições e selecione Definições da organização.
- No separador Perfil da organização , selecione Colaboração multi-inquilino.
- Selecione Partilhar utilizadores.
- Selecione Partilhar âmbito de utilizador atual.
- Selecione Sim para confirmar.
Alterar os utilizadores que são sincronizados com outros inquilinos
Pode alterar os utilizadores que são sincronizados com outros inquilinos na sua organização multi-inquilino.
Importante
A Microsoft recomenda que você use funções com o menor número de permissões. A utilização de contas com permissões mais baixas ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não for possível usar uma função existente.
Para alterar os utilizadores que são sincronizados com outros inquilinos:
- Inicie sessão no Centro de administração do Microsoft 365 como administrador global.
- Expanda Definições e selecione Definições da organização.
- No separador Perfil da organização , selecione Colaboração multi-inquilino.
- Selecione Partilhar utilizadores.
- Selecione Editar utilizadores partilhados.
- Atualize os utilizadores que pretende sincronizar com outros inquilinos e, em seguida, selecione Guardar.
- Selecione Sim para confirmar.
Este procedimento atualiza as configurações de sincronização MTO_Sync_<TenantID> no Microsoft Entra ID para cada inquilino na sua organização multi-inquilino.
Tópicos relacionados
Sugestões de resolução de problemas para organizações multi-inquilino
Problemas conhecidos do aprovisionamento no Microsoft Entra ID
Planear para organizações multi-inquilino no Microsoft 365
Configurar uma organização multi-inquilino no Microsoft 365
Aderir ou sair de uma organização multi-inquilino no Microsoft 365
Âmbito de utilizadores ou grupos a aprovisionar com filtros de âmbito