Active Directory, Entra ID und Gerätemigration

Die Durchführung einer AD-Migration oder -Konsolidierung mit dem richtigen AD-Migrationstool kann dazu beitragen, die Sicherheit Ihres AD zu erhöhen, die Domänenverwaltung zu zentralisieren und die Benutzererfahrung zu verbessern. Wenn Ihr Unternehmen derzeit separate Domänen für verschiedene Abteilungen oder Regionen unterhält, können Sie die Domänen zusammenführen, um einheitliche Verwaltungs- und Sicherheitsrichtlinien zu gewährleisten, und gleichzeitig weiterhin einen detaillierten Zugriff auf die konsolidierten Ressourcen ermöglichen.

Umgekehrt verwalten Sie möglicherweise aufgrund einer Fusion, einer Übernahme oder einer Ausgliederung mehrere Active Directory-Domänen. Die Konfiguration der Integration zwischen den Domänen kann durch die Synchronisierung von Passwörtern und die Bereitstellung domänenübergreifender Ressourcenzugriffe zur Koexistenz beitragen, was jedoch zu erhöhten Risiken und einem höheren Verwaltungsaufwand führen kann. Wenn Sie nach einer Tenant-zu-Tenant-Migration separate Domänen weiterführen, könnten Ihre Endbenutzer Schwierigkeiten bei der Verwaltung mehrerer Identitäten haben. Sie sollten stets sicherstellen, dass die Konsolidierung von Active Directory-Domänen Teil Ihrer Gespräche zur Tenant-zu-Tenant-Migration ist.

Active Directory ist die ursprüngliche lokale Unternehmenslösung von Microsoft zur Organisation und Verwaltung von Unternehmensressourcen wie Benutzern, Gruppen und Geräten. Active Directory-Objekte werden innerhalb von Organisationseinheiten konfiguriert, die zu einer Domäne gehören, welche wiederum Teil einer anderen Domäne oder einer Gesamtstruktur sein kann. Active Directory wird von Domänencontrollern verwaltet, die sich physisch in einer Unternehmensniederlassung oder einem Rechenzentrum befinden oder als virtuelle Maschinen ausgeführt werden können. Wenn Benutzer auf Ressourcen und Anwendungen auf Active Directory-Servern zugreifen müssen, benötigen sie direkten Netzwerkzugriff oder müssen eine Verbindung zu einem virtuellen privaten Netzwerk herstellen.

Entra ID befindet sich vollständig in der Cloud und macht Domänencontroller, Organisationseinheiten sowie den direkten Netzwerkzugriff auf physische Server überflüssig. Microsoft wartet die Infrastruktur für Ihren Entra ID-Mandanten und skaliert diese bei Bedarf, um die Mandantenaktivitäten Ihres Unternehmens zu unterstützen. Benutzer, Gruppen, Geräte und andere Ressourcen werden im Mandanten erstellt und verwaltet, und Benutzer benötigen lediglich eine Internetverbindung, um auf Cloud-Ressourcen zuzugreifen. Microsoft Entra ID kann zudem als Erweiterung von Active Directory dienen, indem es die Synchronisierung zwischen den beiden Umgebungen ermöglicht. So können sich Benutzer für lokale Ressourcen bei Active Directory authentifizieren und gleichzeitig auf die rein cloudbasierten Ressourcen in Entra ID zugreifen.

Microsoft 365- und Microsoft Entra ID-Mandanten sind komplexe Cloud-Plattformen, die viele verschiedene Komponenten und Ressourcen umfassen. Microsoft unterstützt Mandanten-zu-Mandanten-Migrationen für viele seiner einzelnen Workloads; allerdings können Sie einen gesamten Mandanten nicht unverändert migrieren, und es gibt zahlreiche Konfigurationen und Ressourcen, die direkt in einem anderen Mandanten konfiguriert werden müssen.

Was die AD-Migration betrifft, unterstützt Microsoft die Migration von Entra ID-Objekten wie Benutzern, Gruppen, Kontakten, Gästen und mit Entra ID verbundenen Geräten von einem Mandanten in einen anderen. Microsoft unterstützt zudem Tenant-zu-Tenant-Migrationen für Microsoft 365-Inhalte wie Postfächer, OneDrive, Teams und SharePoint. Sie können ein AD-Migrationstool verwenden, um diese Migrationen durchzuführen, die tenantübergreifende Koexistenz zu ermöglichen und den Zugriff auf Ressourcen zu replizieren. Zwar gibt es keinen direkten Migrationspfad für Azure-Anwendungen, virtuelle Server und die meisten Mandantenrichtlinien und -konfigurationen, doch hat die Microsoft-Community ein Tool zum Exportieren und Importieren vieler Mandanteneinstellungen entwickelt, um Sie bei Ihrer Mandantenmigration zu unterstützen, und ein spezielles AD-Migrationstool kann dabei helfen, die Lücken zu schließen.