חשבון Microsoft פרטי מול חשבון עסקי, ואיפה זה מתנגש

שני סוגי חשבונות, שני מאגרים

חשבון Microsoft פרטי הוא חשבון שאדם פותח לעצמו. הוא מחזיק Xbox, Skype, OneDrive פרטי, רכישות אישיות. Microsoft מנהלת אותו, אף ארגון לא שולט בו, והמשתמש הוא הבעלים היחיד.

חשבון עבודה או בית ספר הוא חשבון שהארגון יצר בתוך הטננט שלו. הוא נושא את הרישיונות של Microsoft 365, כפוף למדיניות האבטחה של הארגון, ומנהל המערכת יכול לאפס אותו, לנעול אותו או למחוק אותו.

אלה שני מאגרים נפרדים. שם משתמש זהה בשניהם אינו אומר שמדובר באותו דבר, בדיוק כמו שאותו שם ברשם החברות ובפנקס הטלפונים אינו אותו רישום.

למה בכלל נוצרים שניים

אפשר לפתוח חשבון Microsoft פרטי עם כל כתובת מייל, כולל כתובת עסקית. זה מותר, וזה קורה כל הזמן.

התרחיש הרגיל הוא כזה: עובד רוצה להוריד תוכנה, להירשם לגרסת ניסיון, לפתוח שיתוף, או להשתמש בשירות שדורש חשבון Microsoft. הוא מקליד את כתובת המייל שיש לו ביד, וזו כתובת העבודה. Microsoft פותחת עבורו חשבון פרטי עם אותה כתובת.

מהרגע הזה יש שתי זהויות עם אותו שם ושתי סיסמאות נפרדות. כשמקלידים את הכתובת במסך התחברות, Microsoft מציגה מסך בחירה ושואלת אם מדובר בחשבון עבודה או בחשבון אישי. המסך הזה הוא הסימן שיש כפילות.

איפה זה מתנגש בפועל

ברוב הזמן שתי הזהויות חיות זו לצד זו בלי להפריע. הבעיות מופיעות בנקודות מסוימות, וכולן נראות כמו תקלה טכנית למרות שהן שאלה של זהות.

• Office מבקש רישיון. הרישיון יושב על החשבון העסקי. אם Word או Excel מחוברים לחשבון הפרטי, התוכנה תדווח שאין רישיון, למרות שהעסק שילם עליו.
• שתי תיקיות OneDrive. אפשר לחבר את שני החשבונות במקביל, וכל אחד מקבל תיקייה משלו. קובץ שנשמר בתיקייה הפרטית לא יופיע לעמיתים, והמשתמש בטוח ששמר במקום הנכון.
• הזמנה ל-Teams שלא נפתחת. ההזמנה נשלחה לכתובת העסקית, המשתמש מחובר בפרטי, והצוות פשוט לא מופיע אצלו.
• שיתוף קובץ שלא עובד. משתפים עם הכתובת, המקבל נכנס עם החשבון הלא נכון, ומקבל הודעה שאין לו גישה.
• רישיון שנקנה במקום הלא נכון. רישיון שנרכש דרך חשבון פרטי אינו מופיע בפורטל הניהול של הארגון, ואי אפשר לנהל אותו, להעביר אותו או לבטל אותו משם.
• איפוס סיסמה שלא עוזר. מאפסים את החשבון הפרטי ומנסים להיכנס לשירות העסקי, או ההפך.
• מדיניות אבטחה שלא חלה. אימות דו-שלבי, ניהול מכשירים והגבלות גישה שהארגון הגדיר חלים על החשבון העסקי בלבד.

המקרה של הרשמה עצמאית עם דומיין של העסק

יש מצב נוסף ששווה להכיר. כשעובד נרשם בעצמו לשירות של Microsoft עם כתובת בדומיין של החברה, Microsoft יכולה ליצור עבורו ארגון חדש שנושא את הדומיין הזה, בלי שאיש בעסק ידע.

התוצאה היא טננט שאין לו מנהל אמיתי. הוא קיים, הוא נושא את שם הדומיין שלכם, ומשתמשים יכולים להיווצר בו.

ל-Microsoft יש תהליך מסודר שבו הארגון מוכיח בעלות על הדומיין ולוקח שליטה על אותו טננט. זה תהליך שגרתי, אבל כדאי לגלות אותו בזמן ולא בזמן מעבר לתשתית חדשה.

איך בודקים באיזה חשבון אתם מחוברים

בדפדפן שווה לפתוח חלון פרטי כשבודקים. חלון רגיל זוכר את החשבון האחרון ומחזיר תשובה מטעה.

איך מסדרים את זה

ההחלטה הראשונה היא של העסק, לא של הטכנולוגיה: כתובת בדומיין של החברה שייכת לחברה. ברגע שזה ברור, שאר הפעולות נגזרות.

• לאתר עובדים שיש להם חשבון פרטי על כתובת העבודה.
• לשנות את החשבון הפרטי כך שיישען על כתובת פרטית. אחרי השינוי הכתובת העסקית מפסיקה להיות דו-משמעית, והתכנים האישיים נשארים אצל העובד.
• לוודא שרכישות ורישיונות של העסק נעשים דרך הפורטל של הארגון בלבד.
• לבדוק אם נוצר טננט לא מנוהל על הדומיין, ואם כן, לקחת עליו בעלות.
• להסביר לעובד חדש ביום הראשון מה זו כתובת העבודה ומה היא לא. הסבר של דקה חוסך שעות בהמשך.

בעסקים שבהם עשו את זה פעם אחת, קטגוריה שלמה של פניות פשוט נעלמת.

שורה תחתונה

שני החשבונות הם שני דברים לגיטימיים. חשבון פרטי הוא הזהות של אדם מול Microsoft, וחשבון עסקי הוא הזהות שלו בתוך הארגון. הבלבול נוצר רק כשאותה כתובת משמשת לשניהם.

כשההפרדה ברורה, ההרשאות, הרישיונות והשיתופים מתנהגים בדיוק כפי שמצפים. על הסדר הזה ברמת הארגון כתבנו בעמוד Microsoft 365 לעסקים.