Modelo de permissão em um locatário multigeográfico
O modelo de permissão em um locatário do OneDrive e SharePoint Online com Multi-Geo é o mesmo de um único locatário geográfico.
Um locatário multi-geo tem um único ambiente do Azure Active Directory (Azure AD) distribuído em todas as localizações geográficas. Este ambiente Azure AD inclui:
- Todos os usuários e grupos. Se você conceder permissões de usuário ou grupo, essas permissões se aplicam a todos os locais geográficos.
- Todas as entidades de segurança. Se você registrar seu aplicativo no Azure AD usando um dos portais do Azure ou por meio do Azure Controle de Acesso Services (appregnew.aspx no SharePoint), as permissões concedidas se aplicam a todos os locais geográficos.
A imagem a seguir mostra um locatário multi-geográfico com:
- Um local geográfico padrão no América do Norte.
- Uma localização geográfica satélite na Europa.
- Uma localização geográfica satélite na Ásia.
Esse locatário tem um ambiente de Azure AD distribuído que inclui todos os usuários, grupos e permissões. A instância de Azure AD central é distribuída para todos os locais geográficos.
Para configurar seus aplicativos para locatários multi-geo em Azure AD, consulte Configurar um aplicativo de exemplo Multi-Geo.