Un administrator care primește pe neașteptate drepturi de administrator global într-o firmă din Alba Iulia trebuie să știe mai întâi unde lucrează: în ce spațiu de date, cu ce identități și cu ce limite. Acest spațiu se numește tenant. Un tenant este instanța dedicată a organizației dumneavoastră în Microsoft Entra ID (fostul Azure AD), de care sunt legate serviciile Microsoft 365: Exchange Online, SharePoint Online, Teams, OneDrive și altele.
Ce conține un tenant
- Directorul Entra ID: utilizatori, grupuri, dispozitive, aplicații înregistrate.
- Domeniile: fiecare tenant pornește cu un domeniu de forma
numefirma.onmicrosoft.com, la care adăugați ulterior domeniul propriu, de exemplufirma.ro. - Abonamentele și licențele: planurile cumpărate și numărul de locuri disponibile.
- Setările de securitate și conformitate: politici de acces, jurnale de audit, reguli de retenție.
Fiecare tenant are un identificator unic (Tenant ID), un GUID pe care îl găsiți în portalul Microsoft Entra, la pagina Overview. Îl veți cere frecvent la integrări, la tichete de suport și la configurarea aplicațiilor.
Cum se leagă serviciile de director
Entra ID este stratul de identitate: un utilizator există o singură dată în director, iar serviciile Microsoft 365 îl recunosc prin licența atribuită. Fără licență, contul se poate autentifica, dar nu are cutie poștală, Teams sau acces la fișiere. Ștergerea contului din director elimină accesul în toate serviciile.
Un tenant este o graniță de administrare. Datele a două tenanturi diferite nu se văd între ele decât prin partajare explicită (invitați externi, acces între tenanturi). Un birou de contabilitate care administrează clienți va avea de regulă un tenant separat pentru fiecare client, iar firma de servicii IT primește acces delegat, nu conturi amestecate.
Capcane frecvente
- Crearea mai multor tenanturi de probă fără plan, apoi pierderea evidenței: fiecare are propriul administrator global.
- Folosirea contului de administrator global pentru munca zilnică, inclusiv e-mail. Folosiți un cont separat, fără licență de e-mail.
- Confundarea tenantului cu abonamentul: un tenant poate avea mai multe abonamente.
Verificarea rapidă: conectați-vă la centrul de administrare Microsoft 365, deschideți Setări, apoi Profil organizație, și notați numele organizației, domeniul inițial și Tenant ID din portalul Entra. Aceste trei valori identifică fără ambiguitate mediul cu care lucrați și le veți folosi în restul cursului.