Active Directory, Entra ID e migração de dispositivos

Realizar uma migração ou consolidação do AD com a ferramenta adequada pode ajudar a fortalecer a segurança do AD, centralizar o gerenciamento do domínio e melhorar a experiência do usuário final. Se sua empresa mantém atualmente domínios separados para diferentes departamentos ou regiões, você pode combiná-los para oferecer políticas padronizadas de gerenciamento e segurança, mantendo, ao mesmo tempo, a capacidade de fornecer acesso granular aos recursos consolidados.

Por outro lado, você pode estar gerenciando vários domínios do Active Directory devido a uma fusão, aquisição ou alienação. Configurar a integração entre os domínios pode ajudar a garantir a coexistência, sincronizando senhas e proporcionando acesso a recursos entre domínios, mas isso pode resultar em maior risco e esforço de gerenciamento. Se você estiver mantendo domínios separados após uma migração de locatário para locatário, seus usuários finais podem ter dificuldades para gerenciar múltiplas identidades. Você deve sempre garantir que a consolidação de domínios do Active Directory faça parte das discussões sobre a migração de locatário para locatário.

O Active Directory é a solução corporativa local original da Microsoft para organizar e gerenciar os recursos de uma empresa, como usuários, grupos e dispositivos. Os objetos do Active Directory são configurados dentro de unidades organizacionais que pertencem a um domínio, o qual, por sua vez, pode pertencer a outro domínio ou floresta. O Active Directory é gerenciado por controladores de domínio, que podem estar fisicamente localizados em um escritório ou data center da empresa ou podem ser executados como máquinas virtuais. Quando os usuários precisam acessar recursos e aplicativos nos servidores do Active Directory, eles devem ter acesso direto à rede ou se conectar a uma rede privada virtual.

O Entra ID reside totalmente na nuvem e elimina a necessidade de controladores de domínio, unidades organizacionais e acesso direto à rede para servidores físicos. A Microsoft mantém a infraestrutura para o seu locatário do Entra ID, ampliando-a conforme necessário para dar suporte às atividades do locatário da sua empresa. Usuários, grupos, dispositivos e outros recursos são criados e gerenciados no locatário, e os usuários precisam apenas de conectividade com a Internet para acessar os recursos na nuvem. O Microsoft Entra ID também pode funcionar como uma extensão do Active Directory, permitindo a sincronização entre os dois ambientes, de modo que os usuários possam se autenticar no Active Directory para acessar recursos locais e, ao mesmo tempo, tenham acesso aos recursos exclusivamente na nuvem do Entra ID.

Os locatários do Microsoft 365 e do Microsoft Entra ID são plataformas em nuvem complexas que incluem diversos componentes e recursos. A Microsoft oferece suporte a migrações de locatário para locatário para muitas de suas cargas de trabalho individuais; no entanto, não é possível migrar um locatário inteiro tal como está, e há muitas configurações e recursos que devem ser configurados diretamente em outro locatário.

No que diz respeito à migração do AD, a Microsoft oferece suporte à migração de objetos do Entra ID, como usuários, grupos, contatos, convidados e dispositivos associados ao Entra ID, de um locatário para outro. Microsoft também oferece suporte à migração de locatário para locatário para conteúdos do Microsoft 365, como caixas de correio, OneDrive, Teams e SharePoint. É possível usar uma ferramenta de migração do AD para realizar essas migrações, habilitar a coexistência entre locatários e replicar o acesso aos recursos. Embora não haja um caminho de migração direto para aplicativos do Azure, servidores virtuais e a maioria das políticas e configurações de locatário, a comunidade da Microsoft desenvolveu uma ferramenta para exportar e importar muitas configurações de locatário para auxiliar na sua migração de locatário, e uma ferramenta dedicada de migração do AD pode ajudar a preencher as lacunas.