Mandantenübergreifende Synchronisierung in Microsoft Entra ID
Cross-Tenant-Synchronisierung in Microsoft Entra ID konfigurieren

Von Thomas Joos 9 min Lesedauer

Wer mehrere Microsoft-Entra-ID-Tenants betreibt, kennt das Problem: Benutzer und Zugriffsrechte bleiben in getrennten Welten gefangen. Die mandantenübergreifende Synchronisierung verbindet diese Welten automatisch, ganz ohne manuelle Einladungen.

Mehrere Entra-ID-Tenants erzeugen isolierte Benutzerverzeichnisse und getrennte Zugriffsstrukturen. Cross-Tenant-Synchronisierung verbindet diese automatisch und ersetzt manuelle B2B-Einladungen.(Bild: ©  stardadw007 - stock.adobe.com)
Mehrere Entra-ID-Tenants erzeugen isolierte Benutzerverzeichnisse und getrennte Zugriffsstrukturen. Cross-Tenant-Synchronisierung verbindet diese automatisch und ersetzt manuelle B2B-Einladungen.
(Bild: © stardadw007 - stock.adobe.com)

Die mandantenübergreifende Synchronisierung in Microsoft Entra ID adressiert ein strukturelles Problem verteilter Identitätsarchitekturen. Organisationen betreiben mehrere Tenants aus Gründen wie Fusionen, organisatorische Trennung, regulatorische Anforderungen oder eigenständige Geschäftsbereiche.

Tenants in Microsoft Entra ID verstehen

Ein Tenant in Microsoft Entra ID bildet die zentrale Identitäts- und Verzeichnisinstanz. Er enthält Benutzer, Gruppen, Anwendungen, Richtlinien und Au­then­ti­fi­zie­rungs­mecha­nis­men. Der Tenant stellt die Sicherheits- und Verwaltungsgrenze für Identitäten dar. Ein Azure-Abonnement hingegen gehört zur Abrechnungsebene. Es definiert, welche Cloud-Ressourcen genutzt werden und wie diese abgerechnet werden. Mehrere Abonnements können einem einzigen Tenant zugeordnet sein. Ebenso kann ein Tenant mehrere Abonnements verwalten.