Синхронизация пользователей в мультитенантных организациях в Microsoft 365

Чтобы пользователи в вашем клиенте могли сотрудничать с пользователями в других клиентах, необходимо синхронизировать пользователей с другими клиентами.

Настроить синхронизацию пользователей можно двумя способами:

• Совместное использование пользователей с другими клиентами в мультитенантной организации с помощью Центр администрирования Microsoft 365 (описано в этой статье).
• Настройка синхронизации пользователей в Microsoft Entra ID

Оба метода используют межтенантную синхронизацию в Microsoft Entra ID.

Если вы хотите синхронизировать одних и того же пользователя со всеми другими клиентами в мультитенантной организации, рекомендуется предоставить общий доступ к пользователям в Центр администрирования Microsoft 365. Это создает необходимые конфигурации в Microsoft Entra ID.

Если вы хотите синхронизировать разных пользователей с разными клиентами или использовать группы Entra, чтобы определить, какие пользователи находятся в область для подготовки, необходимо настроить синхронизацию между клиентами непосредственно в Microsoft Entra ID.

Хотя для одного внешнего клиента можно создать несколько конфигураций синхронизации между клиентами, рекомендуется использовать одну из них только для упрощения администрирования.

Если у вас уже есть пользователи-члены B2B, синхронизированные с клиентами, входящими в MTO, эти пользователи сразу же станут участниками MTO после создания MTO.

Примечание.

Синхронизированные пользователи могут быть доступны в службах Microsoft 365, таких как Teams и SharePoint, до 24 часов.

Дополнительные сведения о синхронизации между клиентами см. в статье Что такое синхронизация между клиентами?.

Если у вас возникли проблемы с синхронизацией пользователей проверка журналы подготовки в Microsoft Entra ID.

Синхронизация свойств пользователей

При настройке синхронизации пользователей с другим клиентом в мультитенантной организации синхронизируются следующие свойства пользователей:

Property	Property
accountEnabled	physicalDeliveryOfficeName
alternativeSecurityIds	postalCode
city	preferredLanguage;
country	showInAddressList
department	state
displayName	streetAddress
employeeId	surname;
givenName;	telephoneNumber
IsSoftDeleted	userPrincipalName
jobTitle;	UserType (member)
mailNickname	manager

Вы можете изменить свойства, которые синхронизируются после настройки синхронизации. Дополнительные сведения см. в разделе Настройка межтенантной синхронизации.

Профилирование карта интерфейса

Профиль карта — это функция, которая позволяет пользователям просматривать сведения о другом пользователе, такие как электронная почта, номер телефона и расположение офиса. Он доступен в большинстве приложений Microsoft 365, таких как Teams, Outlook, SharePoint и Viva Engage. Пользователи в мультитенантных организациях могут просматривать сведения о пользователях в других клиентах, входящих в мультитенантную организацию. То, что видят пользователи, зависит от того, какие данные синхронизируются между клиентами. (Обратите внимание, что для отображения некоторых свойств требуется дополнительная конфигурация .)

Новый классический клиент Teams получает некоторые данные непосредственно из других клиентов в мультитенантной организации, чтобы создать более широкий интерфейс. В мультитенантной организации, когда пользователь просматривает профиль карта пользователя в другом клиенте в Teams, имя, контактные данные и сведения о задании доступны в чатах 1:1 и общих каналах без необходимости настройки синхронизации свойств. (Эти свойства извлекаются с помощью Microsoft Entra межтенантного доступа и внешнего доступа Teams.) Чтобы просмотреть эти свойства в других местах в Teams, например каналы, групповые чаты и чаты с гостевыми учетными записями, необходимо включить их как часть синхронизации пользователей.

В мультитенантной организации изображение профиля всегда доступно и извлекается из домашнего клиента пользователя.

Для наиболее согласованного карта профилей имейте в виду следующее:

• Не изменяйте значения свойств по мере их синхронизации, иначе пользователи увидят разные значения в разных клиентах.
• Конфигурации подключений к учетным записям LinkedIn могут отличаться в разных клиентах.

Пользователи, синхронизированные с вашим клиентом из других клиентов

Пользователи, синхронизированные с вашим клиентом из других клиентов в вашей мультитенантной организации, синхронизируются как Microsoft Entra участников, а не гостей.

Как участники, пользователи из других клиентов имеют более удобный интерфейс совместной работы. Сюда входит доступ к файлам с помощью общих ссылок пользователей в вашей организации. (Рассмотрите возможность использования меток конфиденциальности , если вам нужно ограничить доступ к файлу с помощью ссылки пользователей в вашей организации .)

Если у некоторых пользователей из другого клиента уже есть гостевые учетные записи в вашем каталоге, процесс синхронизации не изменяет их тип пользователя на член по умолчанию. Вы можете изменить тип пользователя этих пользователей на член, обновив свойства пользователя в Microsoft Entra ID или обновив сопоставления конфигурации синхронизации между клиентами в Microsoft Entra ID для поддержки преобразования из гостевого в член в большом масштабе.

Настройка начальной синхронизации пользователей для мультитенантной организации

Важно!

Microsoft рекомендует использовать роли с наименьшим количеством разрешений. Использование учетных записей с более низкими разрешениями помогает повысить безопасность организации. Глобальный администратор — это роль с высокими привилегиями, которую следует ограничивать экстренными сценариями, когда вы не можете использовать существующую роль.

Синхронизация удостоверений с другими клиентами в мультитенантной организации:

1. Войдите в Центр администрирования Microsoft 365 в качестве глобального администратора.
2. Разверните узел Параметры и выберите Параметры организации.
3. На вкладке Профиль организации выберите Мультитенантная совместная работа.
4. Выберите Общий доступ к пользователям.
5. Выберите Выбрать пользователей для общего доступа.
6. Выберите Сохранить.
7. Нажмите кнопку Да для подтверждения.

Это создает конфигурацию синхронизации между клиентами в Microsoft Entra ID для каждого клиента в вашей мультитенантной организации. Конфигурации синхронизации называются MTO_Sync_<TenantID>.

Настройка синхронизации пользователей с новыми клиентами

При добавлении дополнительных клиентов в мультитенантную организацию необходимо настроить синхронизацию пользователей с этими клиентами.

Важно!

Microsoft рекомендует использовать роли с наименьшим количеством разрешений. Использование учетных записей с более низкими разрешениями помогает повысить безопасность организации. Глобальный администратор — это роль с высокими привилегиями, которую следует ограничивать экстренными сценариями, когда вы не можете использовать существующую роль.

Чтобы настроить синхронизацию пользователей с новыми клиентами, выполните приведенные далее действия.

1. Войдите в Центр администрирования Microsoft 365 в качестве глобального администратора.
2. Разверните узел Параметры и выберите Параметры организации.
3. На вкладке Профиль организации выберите Мультитенантная совместная работа.
4. Выберите Общий доступ к пользователям.
5. Выберите Общий доступ к область текущего пользователя.
6. Нажмите кнопку Да для подтверждения.

Изменение пользователей, синхронизированных с другими клиентами

Вы можете изменить, какие пользователи синхронизируются с другими клиентами в вашей мультитенантной организации.

Важно!

Microsoft рекомендует использовать роли с наименьшим количеством разрешений. Использование учетных записей с более низкими разрешениями помогает повысить безопасность организации. Глобальный администратор — это роль с высокими привилегиями, которую следует ограничивать экстренными сценариями, когда вы не можете использовать существующую роль.

Чтобы изменить, какие пользователи синхронизируются с другими клиентами, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft 365 в качестве глобального администратора.
2. Разверните узел Параметры и выберите Параметры организации.
3. На вкладке Профиль организации выберите Мультитенантная совместная работа.
4. Выберите Общий доступ к пользователям.
5. Выберите Изменить общих пользователей.
6. Обновите пользователей, которые нужно синхронизировать с другими клиентами, а затем нажмите кнопку Сохранить.
7. Нажмите кнопку Да для подтверждения.

Эта процедура обновляет конфигурации синхронизации MTO_Sync_<TenantID> в Microsoft Entra ID для каждого клиента в вашей мультитенантной организации.

Статьи по теме

Советы по устранению неполадок для мультитенантных организаций

Известные проблемы с подготовкой в Microsoft Entra ID

Планирование мультитенантных организаций в Microsoft 365

Настройка мультитенантной организации в Microsoft 365

Присоединение к мультитенантной организации в Microsoft 365 или выход из нее

Определение области пользователей или групп для подготовки с помощью фильтров области