Freigeben über

Übersicht über mehrinstanzenfähige organization-API

  • Artikel

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Mit der mehrinstanzenfähigen organization können Sie eine organization mit mehr als einem instance Microsoft Entra ID definieren. Eine mehrinstanzenfähige organization ermöglicht es mehreren Mandanten, wie eine einzelne Entität zusammenzuarbeiten.

Mehrinstanzenfähiges organization Setup

Im Verzeichnis stellt ein mehrinstanzenfähiges organization eine Gruppe von Mandanten dar, die zu Ihrem übergeordneten organization gehören. Diese Gruppe von Mandanten wird von den Mandantenadministratoren im Rahmen eines gemeinsamen Setupprozesses gemeinsam genutzt und vereinbart.

Ein Mandant erstellt die mehrinstanzenfähige organization. Dem Mandanten, der die mehrinstanzenfähige organization erstellt, wird die mehrinstanzenfähige organization Rolle besitzer zugewiesen. Ein mehrinstanzenfähiges Organisationsbesitzer über Berechtigungen zum Hinzufügen von Mandanten in einen ausstehenden Zustand, zum Entfernen von Mandanten aus dem mehrinstanzenfähigen organization und zum Ändern der Rolle eines mehrinstanzenfähigen organization Mandanten verfügt.

Um dem mehrinstanzenfähigen organization beizutreten, müssen ausstehende Mandanten eine Joinanforderung übermitteln, um dem mehrinstanzenfähigen organization beizutreten und ihre mehrinstanzenfähige organization status zu aktivieren. Verbundene oder aktive Mandanten beginnen in der Regel mit der mehrinstanzenfähigen organization Memberrolle. Jeder mehrinstanzenfähige organization Mitgliedsmandanten verfügt über die Berechtigung, die mehrinstanzenfähige organization zu verlassen.

Mandantenübergreifende Zugriffseinstellungen und Vorlagen

Mandantenübergreifende Partnerkonfigurationen und Benutzersynchronisierungseinstellungen sind zwischen allen Mandantenpaaren in einem mehrinstanzenfähigen organization erforderlich. Wenn sie zum Zeitpunkt des Beitritts eines ausstehenden Mandanten zu einem mehrinstanzenfähigen organization noch nicht vorhanden sind, werden Partnerkonfigurationen und Benutzersynchronisierungseinstellungen für alle neuen Mandantenpaare automatisch in einem nicht konfigurierten Zustand generiert.

Optionale mehrinstanzenfähige organization Vorlagen für Partnerkonfigurationen und Benutzersynchronisierungseinstellungen ermöglichen die automatische Änderung vorhandener oder automatisch generierter Partnerkonfigurationen und Benutzersynchronisierungseinstellungen für alle neuen Mandantenpaare zum Zeitpunkt der Verknüpfung.

Größenbeschränkung für mehrinstanzenfähige organization

Eine mehrinstanzenfähige organization verfügt standardmäßig über maximal fünf aktive Mandanten, einschließlich Besitzermandanten. Wenn dieser Höchstwert von einer übermittelten Joinanforderung überschritten wird, schlägt die Joinanforderung fehl.

Außerdem können mehrinstanzenfähige organization Mandanten zum Zeitpunkt des Beitritts standardmäßig maximal 100.000 interne Benutzer pro aktivem Mandanten verwenden. Wenn dieser Höchstwert zum Zeitpunkt einer übermittelten Joinanforderung überschritten wird, schlägt die Joinanforderung fehl.

Wenn Sie diese Grenzwerte erhöhen müssen, können Sie mithilfe des Azure-Portal oder Microsoft Entra Admin Center eine Supportanfrage senden. Fügen Sie in Ihrer Anforderung die Mandanten-ID eines Besitzermandanten und eine Liste aller Mandanten-IDs ein, die Teil der abgeschlossenen mehrinstanzenfähigen organization sein sollen.

Verwandte Inhalte