Plano para organizações multilocatário no Microsoft 365

Se sua organização gerencia vários locatários do Microsoft 365, você pode configurar uma organização multilocatário no Microsoft 365 para facilitar a colaboração e o acesso a recursos entre locatários. Criar uma organização multilocatário e sincronizar usuários entre locatários fornece uma experiência de colaboração mais perfeita entre os usuários em diferentes locatários ao pesquisar uns pelos outros, usar o Microsoft Teams e reuniões e colaborar em arquivos.

O locatário que cria a organização multilocatário é conhecido como proprietário , enquanto outros locatários que ingressam na organização multilocatário são conhecidos como membros. Depois que o administrador global no locatário proprietário cria a organização multilocatário, ele pode convidar locatários membros. Um administrador global em cada locatário membro pode ingressar na organização multilocatário.

Embora você configure organizações multilocatário do Microsoft 365 no Centro de administração do Microsoft 365, grande parte da infraestrutura de suporte está no Microsoft Entra ID. Para obter detalhes sobre como as organizações multilocatário funcionam no Microsoft Entra ID, consulte O que é uma organização multilocatário no Microsoft Entra ID? e Topologias para sincronização entre locatários.

Sincronização de usuário entre locatários

Organizações multilocatário sincronizam usuários entre locatários usando usuários de colaboração B2B do Microsoft Entra. Os usuários do seu locatário são provisionados nos outros locatários na organização multilocatário como usuários de colaboração B2B, mas com um tipo de usuário de membro em vez de convidado. (Consulte Quais são as permissões de usuário padrão no Microsoft Entra ID? para saber as diferenças entre essas funções.) O tipo de usuário membro é exigido pelo Teams em organizações multilocatário.

Recomendamos começar com um pequeno conjunto de usuários antes de distribuir para toda a organização. Quando você fizer a distribuição completa, é altamente recomendável sincronizar todos os usuários em todos os locatários em sua organização multilocatário para obter a melhor experiência do usuário. No entanto, você pode sincronizar um subconjunto de usuários se necessário, incluindo diferentes usuários para diferentes locatários.

Quando você configura a sincronização de usuários no Centro de administração do Microsoft 365, os mesmos usuários são sincronizados com todos os locatários na organização multilocatário. A sincronização de diferentes usuários com diferentes locatários deve ser configurada no Microsoft Entra ID.

Depois que a sincronização do usuário for configurada, você poderá ajustar as configurações de sincronização, incluindo o escopo do usuário e o mapeamento de atributos, no Microsoft Entra ID. (Embora você possa criar várias configurações de sincronização entre locatários para um único locatário externo, recomendamos que você use apenas uma para facilitar a administração.) Para obter mais informações, consulte Configurar a sincronização entre locatários.

Configurações de sincronização entre locatários existentes

Se você tiver configurações de sincronização entre locatários existentes no Microsoft Entra ID, elas continuarão a operar depois que você configurar uma organização multilocatário no Microsoft 365. Você pode continuar a usar essas configurações para sincronizar usuários para sua organização multilocatário do Microsoft 365. (Observe que o Centro de administração do Microsoft 365 não reconhecerá essas configurações e o status da sincronização de saída será exibido como não configurado.)

Se você já tiver usuários membros B2B sincronizados com locatários que fazem parte do MTO, esses usuários se tornarão membros do MTO imediatamente após a formação do MTO.

Você pode sincronizar usuários entre locatários usando o Centro de administração do Microsoft 365. Isso criará novas configurações de sincronização entre locatários no Microsoft Entra ID. Tanto a configuração nova quanto a existente anteriormente executarão e sincronizarão os usuários que você especificou.

Recomendamos que você tenha apenas uma única configuração para sincronizar usuários a um determinado locatário. Se você quiser sincronizar os mesmos usuários com todos os locatários, configure a sincronização no Centro de administração do Microsoft 365. Se você quiser sincronizar diferentes usuários com diferentes locatários, configure a sincronização no Microsoft Entra ID.

Configurações de acesso entre locatários no Microsoft Entra ID

Quando você cria uma nova organização multilocatário ou ingressa em uma existente, as outras organizações na organização multilocatário são adicionadas às configurações de acesso entre locatários do Microsoft Entra em seu locatário.

Se você já tiver uma relação organizacional configurada no Microsoft Entra ID com um locatário que está adicionando a uma organização multilocatário, a configuração existente será atualizada da seguinte maneira:

• As configurações de sincronização de entrada entre locatários são atualizadas para permitir que os usuários sincronizem com seu locatário.
• As configurações de confiança de saída são atualizadas para que os usuários desse locatário não precisem aceitar a solicitação de consentimento na primeira vez que acessarem o outro locatário usando sincronização entre locatários, colaboração B2B ou conexão direta B2B (canais compartilhados).

Recomendamos que você marque as configurações de colaboração B2B para relacionamentos organizacionais pré-existentes para garantir que os usuários e aplicativos apropriados sejam permitidos.

O novo cliente de área de trabalho do Microsoft Teams

Para obter a melhor experiência em organizações multilocatárias, os usuários precisam do novo cliente de área de trabalho do Microsoft Teams. Com o novo cliente de área de trabalho do Teams, os usuários podem:

• Receba notificações em tempo real de todos os locatários em sua organização multilocatário
• Participe de bate-papos, reuniões e chamadas em todos os locatários sem sair de uma chamada ou reunião para trocar de locatário.
• Defina o status para cada conta e organização individualmente.
• O card de perfil do usuário mostra o nome da organização e o endereço de email

Para controlar quais usuários podem usar o novo cliente de área de trabalho do Teams, use as políticas de atualização do Teams. Para obter mais informações, consulte Implantar o novo Teams usando políticas

Organizações confiáveis no acesso externo

O acesso externo é necessário para chats e chamadas entre locatários. O acesso externo para usuários do Teams e do Skype for Business em organizações externas deve ser configurado para cada locatário em sua organização multilocatário e deve permitir os domínios de todos os locatários em sua organização multilocatário. Além disso, todos os usuários que você sincroniza entre locatários devem estar habilitados para acesso externo com usuários do Teams e do Skype for Business em organizações externas. Para obter detalhes, consulte Gerenciar reuniões externas e conversar com pessoas e organizações usando identidades da Microsoft.

Canais compartilhados em organizações multilocatárias

O uso de canais compartilhados no Teams com outros locatários em uma organização multilocatária funciona da mesma forma que o uso de canais compartilhados com qualquer outra organização externa. Embora a relação organizacional no Microsoft Entra ID esteja configurada como parte da configuração da organização multilocatário, você ainda deve habilitar canais compartilhados no Teams e definir as configurações de conexão direta B2B no Microsoft Entra ID. Para obter detalhes, consulte Colaborar com participantes externos em um canal compartilhado.

Requisitos de licença

O uso do recurso de organização multilocatário requer licenças do Microsoft Entra ID P1 ou superior em todos os locatários da organização multilocatário. Para obter detalhes adicionais, consulte Requisitos de licenciamento de organização multilocatário do Entra. Se você planeja utilizar a sincronização entre locatários do Entra por meio do Centro de administração do Microsoft 365 ou do Microsoft Entra ID, consulte também os requisitos de licenciamento de sincronização entre locatários do Entra.

Limitações para organizações multilocatário no Microsoft 365

A seguir estão as limitações das organizações multilocatário no Microsoft 365:

• Há suporte para no máximo 100 locatários na organização multilocatário.

• Não há suporte para Salas do Microsoft Teams (MTR).

• Não há suporte para a capacidade de conceder ou revogar permissões para receber notificações de outros locatários e alternar entre locatários em dispositivos móveis.

• Os links de People in your organization podem não funcionar para usuários de outro locatário se sua conta tiver sido originalmente um convidado e eles tiverem acessado anteriormente recursos do SharePoint.

• Pode levar até sete dias para que um usuário apareça na pesquisa depois de sincronizado. Entre em contato com o suporte da Microsoft se os usuários não puderem ser pesquisados após sete dias.

• O suporte para um UserType convidado de membro no Power BI está atualmente em versão prévia. Para obter mais informações, consulte Distribuir o conteúdo do Power BI para usuários convidados externos com o Microsoft Entra B2B.

Se você quiser adicionar mais de 100 locatários, entre em contato com o suporte da Microsoft.

Para obter limitações adicionais, consulte Limitações em organizações multilocatário.

Configurar ou ingressar em uma organização multilocatária

Para configurar uma nova organização multilocatário em que seu locatário é o proprietário, consulte Configurar uma organização multilocatário no Microsoft 365.

Para ingressar em uma organização multilocatário existente como locatário membro, consulte Ingressar ou sair de uma organização multilocatário no Microsoft 365.

Artigos relacionados

Configurar a sincronização entre locatários usando o PowerShell ou a API do Graph

Sincronizar usuários em organizações multilocatário no Microsoft 365