共用方式為


在 Microsoft 365 中同步處理多組織中的使用者

若要讓租使用者中的用戶能夠與其他租使用者中的使用者共同作業,您必須將使用者同步至其他租使用者。

有兩種方式可以設定使用者同步處理:

這兩種方法都會在 Microsoft Entra ID 中使用跨租使用者同步處理。

如果您想要同步處理相同使用者與多租用戶組織中所有其他租用戶,建議您在 Microsoft 365 系統管理中心 中共用使用者。 這會在 Microsoft Entra ID 中為您建立必要的組態。

如果您想要將不同的使用者同步至不同的租使用者,或使用 Entra 群組來判斷哪些使用者在布建的範圍內,則必須直接在 Microsoft Entra ID 中設定跨租使用者同步處理。

雖然您可以為單一外部租使用者建立多個跨租使用者同步處理組態,但建議您只使用一個以方便管理。

如果您已經有 B2B 成員使用者與屬於 MTO 一部分的租使用者同步,這些使用者會在 MTO 形成時立即成為 MTO 成員。

注意事項

同步使用者最多可能需要 24 小時,才能在 Teams 和 SharePoint 等Microsoft 365 服務中使用。

如需跨租使用者同步處理的詳細資訊,請參閱 什麼是跨租使用者同步處理?

如果您有使用者同步處理的問題,請在 Microsoft Entra ID 中檢查布建記錄

用戶屬性同步處理

當您在與多租用戶組織中的另一個租用戶設定使用者同步處理時,會同步處理下列使用者屬性:

Property Property
accountEnabled physicalDeliveryOfficeName
alternativeSecurityIds postalCode
縣/市 preferredLanguage
國家 showInAddressList
部門
displayName streetAddress
employeeId
givenName telephoneNumber
IsSoftDeleted userPrincipalName
jobTitle UserType (成員)
mailNickname 經理

您可以變更在設定同步處理之後同步處理的屬性。 如需詳細資訊, 請參閱設定跨租使用者同步處理

配置檔卡片體驗

配置檔卡片是一項功能,可讓用戶檢視其他使用者的相關信息,例如電子郵件、電話號碼和辦公室位置。 它適用於大部分Microsoft 365 應用程式,例如Teams、Outlook、SharePoint和 Viva Engage。 多租用戶組織中的使用者可以看到屬於多租用戶組織之其他租用戶中使用者的相關信息。 使用者可以看到的內容取決於租用戶之間正在同步處理的數據。 (請注意,某些屬性需要顯示 額外的 設定。)

新的 Teams 桌面客戶端會直接從多租用戶組織中的其他租使用者擷取一些數據,以建立更豐富的體驗。 在多租用戶組織中,當使用者在 Teams 中查看另一個租使用者中的使用者配置檔卡片時,名稱、聯繫人資訊和作業資訊會在 1:1 聊天和共用頻道中提供,而不需要設定屬性同步處理。 (Microsoft Entra 跨租使用者存取和 Teams 外部存取擷取這些屬性。) 若要查看 Teams 中其他位置的這些屬性,例如頻道、群組聊天,以及與來賓帳戶的聊天,您必須將其納入使用者同步處理中。

在多租用戶組織中,配置檔圖片一律可供使用,而且會從使用者的住家租使用者擷取。

如需最一致的配置檔卡片體驗,請記住下列事項:

  • 請勿在同步處理屬性值時變更屬性值,否則使用者會在不同的租使用者中看到不同的值。
  • LinkedIn帳戶連線 設定可能會因租用戶而異。

從其他租使用者同步至租用戶的使用者

從多租用戶組織中的其他租使用者同步至租用戶的使用者,會同步處理為 Microsoft Entra 成員,而不是來賓

身為成員,來自其他租用戶的人員具有更順暢的共同作業體驗。 這包括使用 貴組織中的人員 可共享連結來存取檔案。 (如果您需要限制誰可以使用組織中的人員連結存取檔案,請考慮使用敏感度標籤。)

如果其他租使用者中的某些人員已在您的目錄中擁有來賓帳戶,則同步處理程序預設不會將其使用者類型變更為成員。 您可以在 Microsoft Entra ID 中更新使用者屬性,或更新 Microsoft Entra ID 中的跨租使用者同步處理組態對應,以支援從客體大規模轉換成成員,以將這些使用者的使用者類型變更為成員。

設定多租用戶組織的初始使用者同步處理

重要事項

Microsoft 建議您使用權限最少的角色。 使用較低許可權的帳戶有助於改善組織的安全性。 全域系統管理員是高度特殊權限角色,應僅在無法使用現有角色的緊急案例下使用。

若要將身分識別同步處理至多租用戶組織中的其他租使用者:

  1. 全域管理員身分登入 Microsoft 365 系統管理中心
  2. 展開 [設定] ,然後選取 [組織設定]
  3. 在 [ 組織配置檔] 索引標籤 上,選取 [ 多租使用者共同作業]
  4. 取 [共享使用者]
  5. 取 [選取要共用的使用者]
  6. 選取 [儲存]
  7. 選取 [是] 加以確認。

這會在多租用戶組織中每個租使用者的 Microsoft Entra ID 中建立跨租使用者同步處理組態。 同步處理組態會命名 為 MTO_Sync_<TenantID>

設定與新增租用戶的使用者同步處理

如果您將其他租使用者新增至多租用戶組織,則必須設定與這些租用戶的使用者同步處理。

重要事項

Microsoft 建議您使用權限最少的角色。 使用較低許可權的帳戶有助於改善組織的安全性。 全域系統管理員是高度特殊權限角色,應僅在無法使用現有角色的緊急案例下使用。

若要設定與新加入租使用者的使用者同步處理:

  1. 全域管理員身分登入 Microsoft 365 系統管理中心
  2. 展開 [設定] ,然後選取 [組織設定]
  3. 在 [ 組織配置檔] 索引標籤 上,選取 [ 多租使用者共同作業]
  4. 取 [共享使用者]
  5. 取 [共用目前的用戶範圍]
  6. 選取 [是] 加以確認。

變更哪些使用者與其他租使用者同步處理

您可以變更哪些使用者已同步至多租用戶組織中的其他租使用者。

重要事項

Microsoft 建議您使用權限最少的角色。 使用較低許可權的帳戶有助於改善組織的安全性。 全域系統管理員是高度特殊權限角色,應僅在無法使用現有角色的緊急案例下使用。

若要變更哪些使用者已同步處理至其他租使用者:

  1. 以全域管理員身分登入 Microsoft 365 系統管理中心
  2. 展開 [設定] ,然後選取 [組織設定]
  3. 在 [ 組織配置檔] 索引標籤 上,選取 [ 多租使用者共同作業]
  4. 取 [共享使用者]
  5. 取 [編輯共享使用者]
  6. 更新您想要同步至其他租用戶的用戶,然後選取 [ 儲存]
  7. 選取 [是] 加以確認。

此程式會更新多租用戶組織中每個租使用者< Microsoft Entra ID 中的 MTO_Sync_TenantID> 同步處理組態。

多租用戶組織的疑難解答秘訣

在 Microsoft Entra ID 中布建的已知問題

在 Microsoft 365 中規劃多租用戶組織

在 Microsoft 365 中設定多租用戶組織

在 Microsoft 365 中加入或離開多組織

界定要使用範圍篩選器布建的使用者或群組