Zusammenarbeit für mehrere Mandanten bereitstellen

Tipp

Dynamics 365 Remote Assist-Kunden haben jetzt Zugriff auf Remote Assist in Microsoft Teams Mobile. Nutzen Sie alle Vorteile von Teams und arbeiten Sie mit anderen Benutzern zusammen! Für die beste Anrufumgebung in HoloLens nutzen Sie Dynamics 365 Guides.

Über Guides können dieselben Remote-Experten Sie bei einem Problem unterstützen, während der holografische Inhalt einer Anleitung vor Ihnen erscheint.

Erfahren Sie mehr und probieren Sie Guides aus!

Hinweis

Azure Active Directory ist jetzt Microsoft Entra ID. Weitere Informationen

Ziel

Erfahren Sie, wie Sie das allgemeine Bereitstellungsszenario 2 bereitstellen.

Kontoarten

In diesem Artikel beziehen wir uns auf einige Kontoarten:

1. Internes Konto: Ein Microsoft Entra-Konto, das in Ihrem Mandanten für interne Benutzer erstellt wird.
2. Gastkonto: Ein Microsoft Entra-Konto, das in Ihrem Mandanten erstellt wird, wenn Sie einem Benutzer außerhalb des Mandanten in einem oder mehreren Teams oder Kanälen von Teams Gastzugriff gewähren. Sie können einem Benutzer außerhalb des Mandanten mithilfe seiner E-Mail-Adresse in Ihrem Mandanten Gastzugriff gewähren.
   1. Wenn die E-Mail-Adresse dieses Benutzers bereits mit einem Microsoft Entra-Konto in einem anderen Mandanten verknüpft ist, gehört der Benutzer somit zwei Mandanten an: Er ist Mitglied seines nativen Mandanten und Gast in Ihrem Mandanten.
   2. Sofern seine E-Mail-Adresse nicht bereits mit einem Microsoft Entra-Konto in einem beliebigen anderen Mandanten verknüpft ist, gehört der Benutzer nur einem Mandanten an: Er ist Gast in Ihrem Mandanten.

Beschreibung des Szenarios

Bei diesem in Abbildung 1.1 abgebildeten Szenario nutzt ein Unternehmen über verschiedene Abteilungen und Geschäftsbereiche mehrere Mandanten, die alle zum selben Unternehmen gehören. Teams-Benutzer in Mandant ABC möchten mit Dynamics 365 Remote Assist-Benutzern in Mandant Contoso1 und Mandant Contoso2 zusammenarbeiten.

Ergänzende Informationen:

• Jeder Techniker des Mandanten Contoso1 und Mandanten Contoso2 hat bereits eine Lizenz für Dynamics 365 Remote Assist und Teams.
• Jeder Experte des Mandanten ABC hat bereits eine Lizenz für Teams. Experten, die Teams nutzen, brauchen keine Lizenz für Dynamics 365 Remote Assist.
• Teams-Benutzer in Mandant ABC möchten Dynamics 365 Remote Assist-Benutzer suchen und mit diesen in Mandant Contoso1 zusammenarbeiten und umgekehrt.
• Teams-Benutzer in Mandant ABC möchten Dynamics 365 Remote Assist-Benutzer suchen und mit diesen in Mandant Contoso2 zusammenarbeiten und umgekehrt.
• Remote Assist-Benutzer in Mandant Contoso1 müssen keine Dynamics 365 Remote Assist-Benutzer suchen und nicht mit diesen in Mandant Contoso2 zusammenarbeiten und umgekehrt.

Abbildung 1.1

Sie müssen jetzt Externen Zugriff oder einen Gastzugang einrichten, damit Benutzer in verschiedenen Mandanten zusammenarbeiten können.

Lösung 1: Externer Zugriff (Verbund)

Hinweis

Derzeit wird der externe Zugriff für Anrufe mit Benutzern der mobilen Dynamics 365 Remote Assist-App nicht unterstützt.

Externer Zugriff ist eine Teams-Funktion, mit der Teams-Benutzer eines gesamten externen Mandanten mithilfe von Teams Besprechungen mit Benutzern in Ihrem Mandanten suchen, anrufen, chatten und einrichten können. Sehen Sie sich hier Beispiele an, wann Sie externen Zugriff verwenden können.

Es gibt drei externe Zugriffsoptionen:

• Offener Verbund (Standardeinstellung in Teams)
• „Bestimmte“ Domänen zulassen
• „Bestimmte“ Domänen blockieren

In Abbildung 1.2 haben Mandant ABC und Mandant Contoso1 den externen Zugriff miteinander aktiviert, und Mandant ABC und Mandant Contoso2 haben den externen Zugriff miteinander aktiviert. Mandant Contoso1 und Mandant Contoso2 haben keinen externen Zugriff aktiviert. Jetzt:

• Teams-Benutzer in Mandant ABC können Dynamics 365 Remote Assist-Benutzer suchen und mit diesen in Mandant Contoso1 zusammenarbeiten und umgekehrt.
• Teams-Benutzer in Mandant ABC können Dynamics 365 Remote Assist-Benutzer suchen und mit diesen in Mandant Contoso2 zusammenarbeiten und umgekehrt. -_Dynamics 365 Remote Assist-Benutzer in Mandant Contoso1 können keine Dynamics 365 Remote Assist-Benutzer suchen und nicht mit diesen in Mandant Contoso2 zusammenarbeiten und umgekehrt.

Abbildung 1.2

Vor- und Nachteile des externen Zugriffs

Vorteile	Nachteile
Der offene Verbund ist üblicherweise die Standardvorgabe.	Wird kein offener Verbund genutzt, gestaltet sich die Mandantenverwaltung mitunter etwas aufwändiger.
Ist der offene Verbund nicht standardmäßig aktiviert, kann er ganz leicht für Ihren Mandanten konfiguriert werden.	Dazu müssen auch auf Seite der zusätzlichen Mandanten Konfigurationen vorgenommen werden.
	Der externe Zugriff verfügt über weniger Steuerungsfunktionen als der Gastzugriff. Wenn Sie einem Benutzer Gastzugriff in einem Teams-Team oder einem Kanal gewähren, kann er nur nach Personen suchen bzw. mit Personen in diesem Team oder Kanal zusammenarbeiten. Wenn ein Mandant den externen Zugriff für einen anderen Mandanten aktiviert, kann jeder Benutzer in jedem Mandanten jeden Benutzer im anderen Mandanten suchen und mit ihm zusammenarbeiten.
	Der externe Zugriff bietet weniger Steuerungsfunktionen als der Gastzugriff. Wenn Sie beispielsweise externen Zugriff verwenden, können Dynamics 365 Remote Assist-Benutzer und Teams-Benutzer in verschiedenen Mandanten keine Gruppenanrufe miteinander verbinden und keine Dateien teilen. Einen ausführlichen Vergleich zwischen den Funktionen für den externen Zugriff und dem Gastzugang finden Sie indiesem Artikel.

Hinweis

Mandanten müssen nicht die gleiche externe Zugriffskonfiguration haben. Mandant ABC kann einen Offenen Verbund haben, während Mandant Contoso1 und Mandant Contoso2 Verbundeinstellungen des Typs Blockieren oder Zulassen haben.

Hinweis

Wenn ein Benutzer einen Dynamics 365 Remote Assist-Anruf bei einem Mitarbeiter außerhalb seines Mandanten tätigen möchte, muss er die komplette E-Mail-Adresse dieses Mitarbeiters eingeben.

Externer Zugriff (Verbund) – Implementierung

Wenn Sie sich nach den Schritten aus dem Artikel zur Bereitstellung von HoloLens in einer gewerblichen Umgebung richten, ziehen Sie vor Umsetzung der Lösung wieder dieses Dokument zurate.

Erfahren Sie hier, wie Sie die drei Arten des externen Zugriffs implementieren und Ihre Konfiguration testen.

Lösung 2: Gastzugang

Durch den Gastzugang können Teams-Administratoren oder -Mitglieder einzelne Benutzer von außerhalb ihres Mandanten zu bestimmten Teams-Teams und -Kanälen hinzufügen.

Abbildung 1.3 zeigt die Mandantenarchitektur beim Einrichten des Gastzugangs. Jeder Mandant mit Dynamics 365 Remote Assist-Benutzern, die mit Expert1@ABC.com und Expert2@ABC.com zusammenarbeiten möchten, muss jeden Experten in einem bestimmten Team oder Kanal von Teams als Gast registrieren. Jetzt:

• Wenn Expert1@ABC.com Teams in Mandant ABC verwendet, kann Expert1@ABC.com nur interne Benutzer und andere Gäste in Mandant ABC suchen und mit diesen zusammenarbeiten. Gleiches gilt für Expert2@ABC.com.
• Wenn Expert1@ABC.com Teams in Mandant Contoso1 verwendet, kann Expert1@ABC.com nur interne Benutzer und andere Gäste in Mandant Contoso1 suchen und mit diesen zusammenarbeiten. Gleiches gilt für Expert2@ABC.com.
• Wenn Expert1@ABC.com Teams in Mandant Contoso2 verwendet, kann Expert1@ABC.com nur interne Benutzer und Gäste in Mandant Contoso2 suchen und mit diesen zusammenarbeiten. Gleiches gilt für Expert2@ABC.com.

Hinweis

Im Gegensatz zu Teams-Benutzern können Dynamics 365 Remote Assist-Benutzer Dynamics 365 Remote Assist nur in einem Mandanten verwenden. Daher empfehlen wir Teams-Benutzern nicht, Dynamics 365 Remote Assist-Benutzer in die Mandanten der Teams-Benutzer aufzunehmen.

Abbildung 1.3

Vorteile	Nachteile
Bei dieser Lösung können Mandant Contoso1 und Mandant Contoso2 bestimmt Teams-Benutzer als Gast anmelden, anstelle eine Zusammenarbeit mit allen Personen in Mandant ABC zu ermöglichen.	Im Vergleich zum externen Zugriff erfordert der Gastzugang möglicherweise mehr Benutzerverwaltung.
Der Gastzugang zeichnet sich durch mehr Steuerungsfunktionen aus. Beispielsweise wird ein Benutzer außerhalb des Mandanten in einem bestimmten Team oder Kanal von Teams als Gast registriert und kann dann nur nach Personen suchen und mit diesen zusammenarbeiten, die demselben Team und Kanal von Teams angehören. Einen ausführlichen Vergleich zwischen den Funktionen für den Gastzugang und dem externen Zugriff finden Sie in diesem Artikel.	Ein Teams-Benutzer kann Teams jeweils nur in einem Mandanten verwenden. Das bedeutet, dass er nur dann mit Technikern in einem bestimmten Mandanten kommunizieren kann, wenn der Experte derzeit Teams im Mandanten des Technikers verwendet. In unserem Beispiel ist Expert1@ABC.com Mitglied seines nativen Mandanten (Mandant ABC), Gast bei Mandant Contoso1 und Gast bei Mandant Contoso2. Daher kann Expert1@ABC.com nur dann mit Technikern in Mandant Contoso1 zusammenarbeiten, wenn Expert1@ABC.com Teams in Mandant Contoso1 verwendet. Um den Mandanten zu wechseln, wenn Sie die Teams-Desktopanwendung verwenden, navigieren Sie zur oberen rechten Ecke von Teams, wählen den Namen des Mandanten aus, in dem Sie sich gerade befinden (er wird links neben Ihrem Profilbild angezeigt), und wählen dann den Mandanten aus, zu dem Sie wechseln möchten. Um den Mandanten zu wechseln, wenn Sie die mobile Teams-Anwendung verwenden, navigieren Sie zur oberen linken Ecke von Teams, wählen das Menü und dann den Mandanten aus, zu dem Sie wechseln möchten.

Weitere Informationen dazu, wie der Gastzugang funktioniert finden Sie in diesem Microsoft Teams-Artikel.

Gastzugang – Implementierung

Eine vollständige Einrichtungsanleitung erhalten Sie in dieser Checkliste zum Gastzugang in Microsoft Teams.