Active Directory, Entra ID e migrazione dei dispositivi

Eseguire una migrazione o un consolidamento di AD con lo strumento di migrazione AD più adatto può contribuire a rafforzare la sicurezza di AD, centralizzare la gestione dei domini e migliorare l’esperienza degli utenti finali. Se la vostra azienda gestisce attualmente domini separati per diversi reparti o regioni, potete unire i domini per garantire politiche di gestione e sicurezza standardizzate, pur mantenendo la possibilità di fornire un accesso granulare alle risorse consolidate.

Al contrario, potreste trovarvi a gestire più domini Active Directory a seguito di una fusione, un’acquisizione o una cessione. Configurare l’integrazione tra i domini può favorire la coesistenza sincronizzando le password e fornendo l’accesso alle risorse tra i domini, ma ciò può comportare un aumento dei rischi e dell’impegno gestionale. Se gestite domini separati dopo una migrazione da tenant a tenant, gli utenti finali potrebbero avere difficoltà a gestire più identità. È sempre opportuno assicurarsi che il consolidamento dei domini di Active Directory faccia parte delle discussioni relative alla migrazione da tenant a tenant.

Active Directory è la soluzione aziendale on-premise originaria di Microsoft per l’organizzazione e la gestione delle risorse aziendali, quali utenti, gruppi e dispositivi. Gli oggetti di Active Directory sono configurati all’interno di unità organizzative che appartengono a un dominio, il quale a sua volta può appartenere a un altro dominio o a una foresta. Active Directory è gestito da controller di dominio, che possono trovarsi fisicamente in una sede aziendale o in un data center oppure funzionare come macchine virtuali. Quando gli utenti devono accedere alle risorse e alle applicazioni sui server di Active Directory, devono disporre di un accesso diretto alla rete oppure connettersi a una rete privata virtuale (VPN).

Entra ID risiede interamente nel cloud ed elimina la necessità di controller di dominio, unità organizzative e accesso diretto alla rete verso i server fisici. Microsoft gestisce l’infrastruttura per il tenant Entra ID, scalandola secondo necessità per supportare l’attività del tenant della vostra azienda. Utenti, gruppi, dispositivi e altre risorse vengono creati e gestiti all’interno del tenant e agli utenti è sufficiente una connessione a Internet per accedere alle risorse cloud. Microsoft Entra ID può anche fungere da estensione di Active Directory, consentendo la sincronizzazione tra i due ambienti; in questo modo gli utenti possono autenticarsi in Active Directory per accedere alle risorse locali, pur avendo accesso alle risorse esclusivamente cloud presenti in Entra ID.

I tenant di Microsoft 365 e Microsoft Entra ID sono piattaforme cloud complesse che includono numerosi componenti e risorse diversi. Microsoft supporta le migrazioni da tenant a tenant per molti dei suoi singoli carichi di lavoro; tuttavia, non è possibile migrare un intero tenant così com’è, e vi sono numerose configurazioni e risorse che devono essere configurate direttamente in un altro tenant.

Per quanto riguarda la migrazione di Active Directory (AD), Microsoft supporta la migrazione di oggetti Entra ID quali utenti, gruppi, contatti, ospiti e dispositivi associati a Entra ID da un tenant a un altro. Microsoft supporta inoltre le migrazioni da tenant a tenant per i contenuti di Microsoft 365, quali caselle di posta, OneDrive, Teams e SharePoint. È possibile utilizzare uno strumento di migrazione AD per eseguire queste migrazioni, abilitare la coesistenza tra tenant e replicare l’accesso alle risorse. Sebbene non esista un percorso di migrazione diretto per le applicazioni Azure, i server virtuali e la maggior parte dei criteri e delle configurazioni dei tenant, la comunità Microsoft ha sviluppato uno strumento per esportare e importare numerose impostazioni dei tenant per facilitare la migrazione, mentre uno strumento dedicato alla migrazione di AD può aiutare a colmare le lacune.