Introduction
Wir führen die Cross-Cloud-Synchronisierung in Microsoft Entra ein, um Organisationen bei der Optimierung des Benutzerlebenszyklus-Managements über Microsofts kommerzielle, US-Regierungs- und China-Cloud-Umgebungen hinweg zu unterstützen. Dieses Feature automatisiert das Erstellen, Aktualisieren und Löschen von Benutzern über unterstützte Cloud-Paare und befindet sich derzeit in der öffentlichen Vorschau. Es ist standardmäßig deaktiviert und muss von Administratoren explizit aktiviert werden.
Wann dies geschieht
Allgemeine Verfügbarkeit (weltweit, GCC, GCCH, DoD): Die Funktion befindet sich aktuell in der öffentlichen Vorschau und wird zwischen Ende September 2025 (zuvor Anfang September) und Anfang Oktober 2025 (zuvor Mitte Oktober) allgemein verfügbar sein.
Wie dies Ihre Organisation betrifft
Es besteht kein Einfluss auf Ihren Mandanten, sofern Sie diese Funktion nicht aktivieren. Die Cross-Cloud-Synchronisierung ist eine Opt-in-Funktion und kann entsprechend den Bedürfnissen Ihrer Organisation konfiguriert werden. Sie bietet eine effizientere Verwaltung von Benutzern über mehrere Microsoft-Cloud-Umgebungen hinweg.
Unterstützte Cloud-Paare:
- Commercial (Commercial, GCC) → US Government (GCCH, DoD)
- US Government (GCCH, DoD) → Commercial (Commercial, GCC)
- Commercial → China
Diese Funktion ist für Benutzer nicht sichtbar. Administratoren, die versuchen, sie im Entra-Portal zu konfigurieren, erhalten eine Lizenzwarnung, falls die Voraussetzungen nicht erfüllt sind.
Was Sie zur Vorbereitung tun müssen
Organisationen, die die Cross-Cloud-Synchronisierung nutzen möchten, sollten Folgendes beachten:
- Für jeden Benutzer im Quell-Mandanten, der über Clouds synchronisiert wird, ist eine Microsoft Entra ID Governance / Microsoft Entra Suite-Lizenz erforderlich. Diese Lizenz ist ein Add-on zu Entra ID P1 oder P2.
- Die Funktion muss von einem Administrator im Microsoft Entra Admin Center aktiviert werden.
- Der Zugriff auf die Funktion kann über die Entra ID-Gruppenmitgliedschaft gesteuert werden.
- Neue Blades im Entra-Portal unterstützen die Konfiguration und Verwaltung.
- Die Funktion ist über PowerShell und die Microsoft Graph API zugänglich.
- Provisionierungs- und Audit-Protokolle in Microsoft Entra bieten Einblick in die Provisionierungsaktivitäten.
- Die Funktion unterstützt die Synchronisierung zwischen zwei Microsoft Entra-Mandanten.
- Setup-Anleitungen und Voraussetzungen finden Sie unter: Configure cross-tenant synchronization - Microsoft Entra ID | Microsoft Learn
- Stellen Sie sicher, dass Ihre Umgebung die Anforderungen für die geplanten Cloud-Paare erfüllt.
- Bekannte Einschränkungen und Problemlösungen: Known issues for provisioning in Microsoft Entra ID | Microsoft Learn
Compliance-Aspekte
Es wurden keine spezifischen Compliance-Aspekte identifiziert. Bitte prüfen Sie die Angelegenheit entsprechend der Anforderungen Ihrer Organisation.