Microsoft 365

Tenantin käyttäjät, ryhmät, lisenssit ja laitteet haetaan Microsoft Graphista. Ryhmiä voi luoda ja jäsenyyksiä muuttaa suoraan KUNTTARIsta.

Tenantin lisääminen

Avaa organisaation sivu ja laajenna Lisää Microsoft-tenantti.
Anna nimi ja Tenant ID. Sen löydät Entra-hallinnan Yleiskatsaus-sivulta.
Client ID:n ja secretin voi antaa heti tai myöhemmin tenantin Asetukset-osiosta.

Ilman tunnuksia tenantti toimii rekisterimerkintänä, jossa on pikalinkit Entra-, Azure-, Microsoft 365- ja Intune-portaaleihin.

Graph-yhteyden käyttöönotto

Jokaiseen asiakastenanttiin luodaan sovellusrekisteröinti, jonka tunnuksilla KUNTTARI kirjautuu. Tämä tehdään kerran tenanttia kohden pääkäyttäjän tunnuksilla.

Luo rekisteröinti. Entra → Sovellusrekisteröinnit → Uusi rekisteröinti. Nimeksi esimerkiksi KUNTTARI, tilityypiksi yhden tenantin sovellus. Uudelleenohjaus-URI:a ei tarvita.
Lisää oikeudet. API-oikeudet → Lisää oikeus → Microsoft Graph → Sovellusoikeudet (ei delegoidut). Lisää alla olevan taulukon oikeudet.
Myönnä suostumus. Valitse samalla sivulla Myönnä järjestelmänvalvojan suostumus.
Luo salaisuus. Varmenteet ja salaisuudet → Uusi asiakassalaisuus. Kopioi arvo heti; sitä ei näytetä uudelleen.
Tallenna KUNTTARIin. Tenantin Yleiskuva → Asetukset: sovelluksen (asiakkaan) tunnus kenttään Client ID ja salaisuuden arvo kenttään Client secret.

Sovellusoikeus	Mihin tarvitaan
`Organization.Read.All`	Tenantin nimi, verkkotunnukset ja lisenssit
`User.Read.All`	Käyttäjälista ja käyttäjän tiedot
`Group.ReadWrite.All`	Ryhmien luonti ja jäsenyyksien muuttaminen
`Device.Read.All`	Entra-laitteet
`DeviceManagementManagedDevices.Read.All`	Intune-hallitut laitteet (valinnainen)

Asiakassalaisuus vanhenee valitsemasi ajan kuluttua, enintään kahdessa vuodessa. Kun se vanhenee, tenantin sivulla näkyy kirjautumisvirhe. Luo silloin uusi salaisuus ja tallenna se Asetuksiin. Kirjaa vanhenemispäivä tenantin muistiinpanoihin.

Tenantin jakaminen usealle organisaatiolle

Kun kaksi tai useampi asiakasorganisaatio käyttää samaa tenanttia, tenantti lisätään yhden organisaation alle ja jaetaan muille. Älä lisää samaa tenanttia kahdesti.

Avaa tenantin Yleiskuva ja laajenna Jaettu organisaatioille.
Rastita organisaatiot, joille tenantti jaetaan, ja valitse Tallenna jako.

Tenantti näkyy jokaisen valitun organisaation sivulla merkinnällä jaettu ja omistajan nimellä.
Jokaisen organisaation portaalin pääkäyttäjät näkevät tenantin omissa palveluissaan.
Tunnukset ja asetukset ovat yhdessä paikassa, omistajan alla. Omistaja on se organisaatio, jonka sivulta tenantti lisättiin.
Jaon voi poistaa samasta kohdasta poistamalla rastin.

Jako koskee koko tenanttia. Jokaisen organisaation portaalin pääkäyttäjä näkee tenantin kaikki käyttäjät ja ryhmät ja voi muuttaa kaikkien ryhmäjäsenyyksiä. Ks. Asiakasportaali.

Yleiskuva

Näyttää tenantin nimen, maan, vahvistetut verkkotunnukset ja lisenssit käyttöasteineen. Yleisimmät lisenssit näkyvät selkokielisellä nimellä, muut Microsoftin tuotekoodilla.

Käyttäjät

Lista näyttää nimen, käyttäjätunnuksen, roolin (jäsen tai vieras), tilan ja lisenssien määrän. Käyttäjän nimeä napsauttamalla näet:

perustiedot, kuten tehtävänimikkeen ja osaston
ryhmäjäsenyydet, joista käyttäjän voi poistaa
valikon, josta käyttäjän voi lisätä ryhmään
käyttäjän laitteet

Ryhmät

Ryhmän sivulla näet jäsenet, voit lisätä jäsenen valikosta ja poistaa jäseniä.

Uuden ryhmän luonti

Laajenna Ryhmät-välilehdellä Luo uusi ryhmä.

Tyyppi	Käyttö	Alias
Suojausryhmä	Käyttöoikeudet, ehdollinen käyttö, Intune-kohdistukset	Ei tarvita
Microsoft 365 -ryhmä	Jaettu postilaatikko, kalenteri ja Teams-valmius	Ryhmän sähköpostiosoitteen alkuosa. Tyhjänä johdetaan nimestä.

Vain luku -ryhmät

Osaa ryhmistä ei voi muuttaa Graphin kautta. Ne näkyvät merkinnällä vain luku:

Paikallisesta AD:sta synkronoidut ryhmät hallitaan paikallisessa AD:ssa.
Dynaamisten ryhmien jäsenyys määräytyy säännöstä.
Jakeluryhmät ja sähköpostia käyttävät suojausryhmät hallitaan Exchange-hallinnassa.

Laitteet

Välilehdellä on kaksi listaa:

Entra-laitteet: kaikki tenanttiin liitetyt tai rekisteröidyt laitteet, käyttöjärjestelmä ja viimeisin kirjautuminen.
Intune-hallitut laitteet: malli, sarjanumero, käyttäjä ja vaatimustenmukaisuus.

Jos Intune-oikeutta ei ole annettu tai tenantissa ei ole Intunea, osiossa näkyy huomautus ja Entra-laitteet toimivat normaalisti.

Ongelmatilanteet

Ilmoitus	Syy ja korjaus
Kirjautuminen tenanttiin epäonnistui: AADSTS7000215	Secret on väärä tai vanhentunut. Luo uusi ja tallenna se.
Kirjautuminen tenanttiin epäonnistui: AADSTS700016	Client ID ei löydy tästä tenantista. Tarkista Client ID ja Tenant ID.
Sovelluksen oikeudet eivät riitä tähän toimintoon	Sovellusoikeus puuttuu tai suostumusta ei ole myönnetty. Tarkista taulukon oikeudet ja myönnä suostumus uudelleen.
Uusi ryhmä ei näy listassa	Microsoftin hakemiston päivittyminen kestää hetken. Valitse Päivitä tiedot minuutin kuluttua.