Sommige IT-dienstverleners of groepen van bedrijven hebben meerdere organisaties in één on-premises Active Directory zitten. Wil elke organisatie haar eigen Microsoft 365-tenant? Dat kan. Je synchroniseert de gebruikers uit één AD naar meerdere tenants, en werkt daarna stap voor stap naar een volledig cloudomgeving.
Waarom aparte tenants?
- Elke organisatie beslist zelf over haar instellingen, licenties en beveiliging.
- Regels als de GDPR en normen als ISO 27001 vragen een duidelijke scheiding van gegevens.
- Een organisatie die vertrekt of verkocht wordt, kan zonder impact op de anderen verder.
- Niet iedereen groeit even snel naar de cloud.
De belangrijkste regel: elk object maar één keer
Een gebruiker, groep of contactpersoon uit je AD mag maar in één tenant gesynchroniseerd worden. Je zet daarom per tenant een eigen synchronisatieserver of agent op, en je filtert op organisatie-eenheid (OU), domein of attribuut. Zo komt organisatie A enkel in tenant A terecht, en organisatie B enkel in tenant B.
Bekijk de pagina over ondersteunde topologieën van Microsoft Entra Connect voor de exacte voorwaarden, bijvoorbeeld rond UPN-suffixen, Exchange-hybride en password writeback.
Migratiescenario in stappen
- Ruim je AD op. Zet elke organisatie in haar eigen OU en geef elke organisatie een eigen UPN-suffix (bijvoorbeeld @bedrijfa.be en @bedrijfb.be).
- Maak per organisatie een tenant en voeg het eigen domein toe.
- Installeer per tenant Entra Connect of Cloud Sync en filter op de juiste OU's. Controleer dat er geen overlap is.
- Migreer e-mail naar Exchange Online.
- Verhuis home-drives en persoonlijke mappen naar OneDrive, en gedeelde mappen naar SharePoint of Teams.
- Breng toepassingen naar de cloud: SaaS, Azure of een externe partij. Koppel ze waar mogelijk aan Entra ID voor eenmalige aanmelding.
- Zet printers om naar een cloudoplossing zoals Universal Print, of verdeel ze via Intune.
- Beheer toestellen met Intune en koppel ze aan Entra ID in plaats van aan het domein. Met Autopilot rol je nieuwe pc's uit.
- Zet groepsbeleid om naar profielen in de Instellingencatalogus van Intune.
- Stop de synchronisatie zodra niets nog van de on-premises AD afhangt, en maak de accounts cloud-only.
Samenwerken tussen de tenants
Moeten de organisaties toch samenwerken? Gebruik dan B2B-samenwerking met gasttoegang, gedeelde kanalen in Teams via B2B direct connect, of synchronisatie tussen tenants om gebruikers als lid in een andere tenant te tonen. Controleer welke licentie daarvoor nodig is.