Microsoft kondigt op 10 augustus 2026 de algemene beschikbaarheid van Microsoft Entra Tenant Governance aan op het Microsoft Entra Blog. De oplossing stelt organisaties in staat om multi-tenant omgevingen centraal te beheren en te beveiligen op schaal.
De aankondiging
Microsoft Entra Tenant Governance is een ingebouwde mogelijkheid die organisaties helpt om hun volledige tenant-landschap in beeld en onder controle te brengen. De aankondiging volgt op ervaringen die Microsoft heeft opgedaan bij het reageren op geavanceerde beveiligingsincidenten. De oplossing richt zich op het voorkomen van configuratiedrift, het beheren van schaduw-tenants en het handhaven van consistente beveiligingsnormen.
Wat verandert er
Tenant Governance bestaat uit vier kernmogelijkheden:
Related tenants: Identificeert tenants in de organisatie en toont hun onderlinge relaties. Dit helpt beheerders te bepalen welke tenants onder governance moeten worden gebracht en blinde vlekken in kaart te brengen.
Governance relationships: Brengt gerelateerde tenants onder controle via least-privileged, cross-tenant gedelegeerde administratie. Dit ondersteunt ook multi-tenant agent- en Microsoft Defender XDR-beheer.
Tenant configuration management: Stelt beheerders in staat om configuratiebaselines te definiëren voor Microsoft Defender, Microsoft Entra, Exchange Online, Microsoft Intune, Microsoft Purview en Microsoft Teams. Het systeem controleert vervolgens voortdurend of tenant-instellingen aan deze baselines voldoen.
Secure tenant creation: Beheerders kunnen bepalen welke gebruikers nieuwe tenants mogen aanmaken en governance relationships automatisch instellen voor nieuwe tenants.
Verbeteringen sinds public preview
Sinds de public preview-fase zijn de volgende verbeteringen doorgevoerd:
- Verhoogde limieten voor configuration monitors en snapshots per tenant voor betere schaalbaarheid. Klanten met ID Governance, Entra Suite of Microsoft E7-licenties hebben nu hogere dagelijkse en maandelijkse limieten.
- Uitgebreidere tenant discovery-inzichten voor diepere zichtbaarheid in gerelateerde tenants.
- Vereenvoudigde configuration monitoring met nieuwe admin portal-ervaringen (momenteel in preview) voor eenvoudiger aanmaken van monitors vanuit snapshots.
- Verbeterde gedelegeerde admin-mogelijkheden voor stroomlijnd tenant-switching en governance-beheer.
- Uitgebreide secure tenant creation ter ondersteuning van beheerde add-on tenants onder legacy-factureringsmodellen, inclusief Enterprise Agreement en Pay-As-You-Go-abonnementen.
Integratie met Microsoft Agent 365 en Defender
Tenant Governance breidt zich uit naar het bredere Microsoft-beveiligingsecosysteem. Multi-tenant agent management (momenteel in preview als onderdeel van Microsoft Agent 365) stelt beheerders in staat om agent-inventaris en -activiteit in beheerde tenants in te zien, riskante agents te identificeren en agents in te stellen of te blokkeren vanuit het Microsoft 365 admin center.
De governance relationship-model strekt zich ook uit naar Microsoft Defender en Sentinel. Partners, waaronder MSP's en MSSP's, kunnen gedelegeerde toegang gebruiken in de Defender multi-tenant management experience (momenteel in preview) om klantomgevingen centraal te beheren zonder volledige administratieve toegang nodig te hebben.
Licenties
Het instellen van een governance relationship vereist een Microsoft Entra Tenant Governance-licentie in de beherende tenant. Toegang tot agent-activiteit en inzichten in riskante agents vereist een Microsoft Agent 365-licentie in de beheerde tenant.
Wat dit betekent voor beheer
Beheerders kunnen Tenant Governance gebruiken om hun volledige tenant-landschap in kaart te brengen en te centraliseren. Dit omvat het ontdekken van schaduw-tenants die buiten centrale IT-controle zijn ontstaan, het definiëren van configuratiebaselines op basis van snapshots van compliant tenants, en het voortdurend monitoren op configuratiedrift. Wanneer afwijkingen worden gedetecteerd, kunnen beheerders snel bepalen wat is veranderd en dit herstellen naar de goedgekeurde configuratie. De oplossing is beschikbaar via het Microsoft Entra admin center en integreert met het Microsoft 365 admin center voor agent-beheer.
Bronnen
- Microsoft Entra Tenant Governance is now generally available
- https://learn.microsoft.com/entra/id-governance/tenant-governance/
- https://learn.microsoft.com/entra/architecture/tenant-estate-guide
- https://learn.microsoft.com/entra/id-governance/tenant-governance/deployment-guide
- https://learn.microsoft.com/entra/id-governance/tenant-governance/licensing
