Active Directory, Entra ID y migración de dispositivos

Llevar a cabo una migración o consolidación de AD con la herramienta adecuada puede ayudarte a reforzar la seguridad de tu AD, centralizar la gestión de tus dominios y mejorar la experiencia del usuario final. Si su empresa mantiene actualmente dominios separados para distintos departamentos o regiones, puede combinarlos para aplicar políticas de gestión y seguridad estandarizadas, sin dejar de ofrecer un acceso granular a los recursos consolidados.

Por el contrario, es posible que esté gestionando varios dominios de Active Directory debido a una fusión, adquisición o desinversión. Configurar la integración entre los dominios puede facilitar la coexistencia mediante la sincronización de contraseñas y el acceso a recursos entre dominios, pero esto puede suponer un mayor riesgo y un mayor esfuerzo de gestión. Si mantiene dominios independientes tras una migración de inquilino a inquilino, es posible que a sus usuarios finales les resulte complicado gestionar varias identidades. Debe asegurarse siempre de que la consolidación de dominios de Active Directory forme parte de sus conversaciones sobre la migración de inquilino a inquilino.

Active Directory es la solución empresarial local original de Microsoft para organizar y gestionar los recursos de una empresa, como usuarios, grupos y dispositivos. Los objetos de Active Directory se configuran dentro de unidades organizativas que pertenecen a un dominio, el cual, a su vez, puede pertenecer a otro dominio o bosque. Active Directory se gestiona mediante controladores de dominio, que pueden ubicarse físicamente en las oficinas o en el centro de datos de una empresa, o bien ejecutarse como máquinas virtuales. Cuando los usuarios necesitan acceder a recursos y aplicaciones en los servidores de Active Directory, deben disponer de acceso directo a la red o conectarse a una red privada virtual.

Entra ID reside íntegramente en la nube y elimina la necesidad de controladores de dominio, unidades organizativas y acceso directo a la red de servidores físicos. Microsoft se encarga del mantenimiento de la infraestructura de su inquilino de Entra ID, ampliándola según sea necesario para dar soporte a la actividad de su empresa en dicho inquilino. Los usuarios, grupos, dispositivos y otros recursos se crean y gestionan en el inquilino, y los usuarios solo necesitan conexión a Internet para acceder a los recursos en la nube. Microsoft Entra ID también puede servir como una extensión de Active Directory al permitir la sincronización entre ambos entornos, lo que permite a los usuarios autenticarse en Active Directory para acceder a recursos locales, al tiempo que tienen acceso a los recursos exclusivos de la nube en Entra ID.

Los inquilinos de Microsoft 365 y Microsoft Entra ID son plataformas en la nube complejas que incluyen numerosos componentes y recursos diferentes. Microsoft admite migraciones de inquilino a inquilino para muchas de sus cargas de trabajo individuales; sin embargo, no es posible migrar un inquilino completo tal cual, y hay muchas configuraciones y recursos que deben configurarse directamente en otro inquilino.

En lo que respecta a la migración de AD, Microsoft admite la migración de objetos de Entra ID, como usuarios, grupos, contactos, invitados y dispositivos incorporados a Entra ID, de un inquilino a otro. Microsoft también admite migraciones de un inquilino a otro para el contenido de Microsoft 365, como buzones de correo, OneDrive, Teams y SharePoint. Puede utilizar una herramienta de migración de AD para llevar a cabo estas migraciones, habilitar la coexistencia entre inquilinos y replicar el acceso a los recursos. Aunque no existe una ruta de migración directa para las aplicaciones de Azure, los servidores virtuales y la mayoría de las políticas y configuraciones de los inquilinos, la comunidad de Microsoft ha creado una herramienta para exportar e importar muchos ajustes de los inquilinos con el fin de facilitar su migración, y una herramienta específica de migración de AD puede ayudar a cubrir las lagunas.