Izvršavanje migracije zakupca u Microsoft 365 (također nazvane migracija zakupca-zakupca ili Office 365 zakupac-zakupca) nije samo premještanje poštanskih sandučića s jednog mjesta na drugo: uključuje prijenos identiteta, e-pošte, datoteka, Teamsa, automatizacije, uređaja i sigurnosnih politika bez zaustavljanja poslovanja ili gubitka informacija.
Ova vrsta projekta se obično javlja prilikom spajanja i akvizicija , izdvajanja, promjena domena ili konsolidacija nekoliko istorijskih zakupaca, i kombinuje izvorne dijelove kao što su CTUDM, mogućnosti međuzakupaca Entra ID-a, migracije Exchange/SharePoint/OneDrive... U mnogim slučajevima, alati trećih strana i specijalizovani partneri pomažu da sve bude lakše upravljivo.
Šta je migracija Microsoft 365 klijenta i u kojim slučajevima se vrši?
Migracija Microsoft 365 klijenta je proces premještanja korisnika, Exchange Online poštanskih sandučića, SharePoint i OneDrive web-mjesta i datoteka, Teams timova, Power Platform automatizacija, uređaja kojima upravlja Intune i postavki sigurnosti/usklađenosti s jednog klijenta na drugog.
Razlog broj jedan za ove vrste migracija su MAD scenariji (spajanja, akvizicije i prodaje), gdje je potrebno integrirati ili razdvojiti kompanije koje već koriste Microsoft 365, iako se pojavljuju i zbog rebrendiranja, promjena domena, konsolidacije starih zakupaca ili promjena partnera/licenciranja.
Među najčešćim scenarijima nalazimo:
- Spajanja i akvizicije gdje je poželjno jedinstveno korporativno okruženje.
- Izdvajanje ili izdvajanje dijela poslovanja.
- Globalna promjena domene e-pošte.
- Ujedinjenje regionalnih zakupaca u korporativnog i reorganizacije u multinacionalne grupe koje prelaze sa modela po državama na globalni model.
U svim ovim slučajevima ključno pitanje nije samo "kako da migriram", već šta se migrira kakvo jeste, šta ostaje na izvoru, šta se ponovo gradi od nule u odredišnom tenantu i kojim redoslijedom se promjene izvršavaju kako se ne bi ostavili kritični procesi ili osjetljivi korisnici neizvjesni.
Iza svake migracije od zakupca do zakupca stoji i pravna komponenta i komponenta usklađenosti: zaštita ličnih podataka, pravno zadržavanje, revizija, industrijski zahtjevi i suverenitet podataka koji se moraju pregledati prije ijednog pomjeranja.
Metodologija, upravljanje projektom i faza procjene
Razlika između glatke migracije i katastrofe često leži u metodologiji. Rad se odvija u talasima, s reprezentativnim pilot programom, pristupom zasnovanim na korisnicima (UAT) s jasnim poslovanjem i metrikama, te odborom za praćenje koji se redovno sastaje kako bi donosio odluke i određivao prioritete zadataka.
Zanimljivo je kombinirati agilne prakse s planiranjem prekretnica : otkrivanje i procjena, dizajn arhitekture, konfiguracija koegzistencije, tehničko izvršenje po učitavanjima (pošta, datoteke, Teams, Power Platform, Intune), premještanje domene i faza stabilizacije.
Početna procjena odgovara na tri osnovna pitanja :
- Šta je trenutno na programu (inventar).
- Šta blokira migraciju (zalihe, ograničenja usluga, propisi).
- Koje kritične zavisnosti povezuju korisnike, aplikacije i podatke unutar i između korisnika?
U odjeljku za saradnju i datoteke , preporučljivo je napraviti popis količina i obrazaca korištenja na OneDriveu po korisniku, SharePoint lokacijama (klasičnim, modernim, komunikacijskim, povezanim s grupama/timovima) i Microsoft Teams timovima s njihovim kanalima, karticama, snimcima i korištenjem Streama u SharePointu.
U području uređaja i aplikacija, potrebno je mapirati politike i flote u Intuneu, aplikacijama koje koriste Graph/EWS/SMTP OAuth u odnosu na zakupca, Power Platform okruženjima i rješenjima, te bilo kojoj vanjskoj integraciji koja ovisi o određenim identitetima ili poštanskim sandučićima.
Koegzistencija: identitet, kalendari i e-pošta između stanara
Dobro osmišljen sistem koegzistencije omogućava organizaciji da nastavi normalno raditi dok se podaci prenose u pozadini. Ovo sprječava prekide u radu e-pošte ili kalendara.
Što se tiče identiteta, Entra ID je ključna komponenta. On konfiguriše politike pristupa između zakupaca, omogućava sinhronizaciju između zakupaca za automatizovano kreiranje i ažuriranje B2B korisnika, te unaprijed definiše UPN format i aliase u ciljnom okruženju.
Za kalendare, Exchange Online vam omogućava da konfigurišete organizacijske odnose između korisnika tako da korisnici mogu vidjeti status zauzetosti/slobode svojih kolega čak i ako su još uvijek raspoređeni, prilagođavajući nivo detalja i potvrđujući da uprava, prodaja i podrška mogu nastaviti sa planiranjem bez prepreka.
Za e-poštu, najbolje je da MX zapis tokom faze koegzistencije pokazuje na izvor . Premjestite ga na odredišni zakupac tek nakon što su kritični poštanski sandučići migrirani i verificirani. U međuvremenu, možete koristiti konektore i pravila transporta za usmjeravanje e-pošte po potrebi.
CTUDM, licence i pravni aspekti migracije
Trenutno je preferirani pristup za e-poštu i OneDrive korištenje dodatka Cross-Tenant User Data Migration (CTUDM) , koji omogućava izvorne migracije između Exchange Online i OneDrive korisnika uz Microsoftovu podršku i visoke mogućnosti praćenja.
CTUDM je licenciran po migriranom korisniku. Namijenjen je za jednokratnu upotrebu po objektu. Stoga je preporučljivo planirati koji će korisnici zapravo biti migrirani, kada i u kojem valu. Cilj je izbjeći kupovinu dodatnih licenci ili njihovo iscrpljivanje u zadnji čas.
Sa pravnog i aspekta usklađenosti, obavezno je pregledati ugovore o obradi podataka, partnerske ugovore, politike zaštite podataka, pravno zadržavanje podataka i regulatorne zahtjeve koji utiču na prenos podataka između zakupaca i regija.
Postoje ručne ili hibridne alternative (PST, IMAP, alati trećih strana bez CTUDM-a, izvoz u međudatoteke). One obično uključuju veći operativni rizik, manje službene podrške i više praćenja. Najbolje ih je rezervirati za specifične slučajeve.
Migracija Exchange Onlinea između zakupaca
Kada se integriše FastTrack ili se koristi CTUDM , proces premeštanja poštanskih sandučića između Exchange Online zakupaca prati prilično jasan redosled: priprema odnosa poverenja, provera domena, osiguranje da korisnik postoji na odredištu i kreiranje migracijskih paketa.
FastTrack, kada je dostupan, nudi podršku na engleskom jeziku 24/7 za poslovne korisnike. Pruža smjernice za planiranje, alate za pripremu zakupaca i usluge migracije, uključujući pokretanje i praćenje događaja migracije s izvještajima o statusu.
Što se tiče onoga što se zapravo migrira u Exchange Online , to obično uključuje e-poruke, pravila na strani servera, kontakte i kalendare, zadatke, povezane arhivirane poštanske sandučiće, stavke koje se mogu oporaviti, sobe, poštanske sandučiće resursa i e-poruke zaštićene ili šifrirane Microsoftovim tehnologijama, sve dok na izvoru nema blokova za šifriranje.
S druge strane, neki elementi nisu uključeni u standardnu migraciju. To uključuje javne mape, poruke koje prelaze dozvoljeno ograničenje veličine, rješenja za arhiviranje trećih strana, oštećene stavke, klijentska pravila, poruke u aplikaciji Teams, poštanske sandučiće na čekanju ili s više od određenog broja datoteka za podršku programa Outlook, Outlook profile, dozvole za Entra ID i postavke "Pošalji kao" i "Pošalji u ime".
Prije premještanja poštanskog sandučića, preporučljivo je ukloniti problematičnu enkripciju i pregledati sve pravne zadržavanja ili suspenzije. Također, provjerite da li na odredištu postoje liste distribucije i vanjski kontakti te da li su poštanski sandučići koji se migriraju aktivni i licencirani.
Migracija OneDrivea i SharePoint Onlinea između zakupaca
Premještanje ličnih i korporativnih datoteka uključuje razumijevanje ograničenja pohrane, kvota za SharePoint i OneDrive, te ograničenja veličine i broja stavki po web-mjestu ili računu. Postoje ograničenja, kao što su 5 TB ili 1 milion stavki po OneDrive-u ili web-mjestu, koja ne možemo ignorirati.
U SharePointu
Migracija od zakupca do zakupca može uključivati web-mjesta povezana s Microsoft 365 grupama (uključujući one povezane s Teams), moderna i klasična web-mjesta, komunikacijska web-mjesta, strukture mapa, dokumente, dozvole na razini korisnika i grupe, dijeljene veze, povijest vlasništva, verzije i osnovne metapodatke kao što su datumi kreiranja/izmjene i autori.
Međutim, postoje važni izuzeci. To uključuje web-lokacije veće od 5 TB ili s više od milion stavki, oštećene ili nedostupne dokumente, putanje duže od 400 znakova, naslijeđene SharePoint tokove rada, aplikacije i komponente poput Power Appsa i automatizacije koje se pokreću "preko" sadržaja.
U OneDrive
Uzorak je sličan. Prenose se dokumenti, mape, dozvole, dijeljeni linkovi, verzije i osnovni metapodaci. Međutim, izostavljaju se pravno suspendovani računi, sadržaj koji prekoračuje ograničenja, preduge putanje ili oštećene datoteke kojima sistem ne može pristupiti.
FastTrack ili Microsoftovi izvorni alati za SharePoint/OneDrive nude pomoć pri planiranju, konfigurisanju odnosa povjerenja između korisnika, zakazivanju događaja migracije, praćenju napretka i generisanju izvještaja - uvijek unutar ograničenja usluge platforme.
Alati trećih strana i automatizirana rješenja
Iako Microsoft nudi robustan skup izvornih mogućnosti, mnoge organizacije dopunjuju ovaj pristup rješenjima trećih strana, posebno kada im trebaju vrlo detaljni izvještaji, korisnički prilagođeniji interfejsi ili specifične funkcionalnosti.
Alati poput SysTools Office 365 za Office 365 omogućavaju vam da odaberete Microsoft 365 kao izvor i odredište, označite koje podatke želite migrirati (e-pošta, kontakti, kalendari, dokumenti), primijenite filtere po datumu, omogućite opcije migracije dokumenata i upravljate korisničkim dodjelama pomoću CSV datoteka.
Ove vrste automatiziranih alata obično zahtijevaju da registrujete aplikaciju u Azureu, dodijelite dozvole, generirate ID aplikacije i potvrdite dozvole za izvorne i odredišne korisnike. To im omogućava da djeluju u ime administratora i izvrše masovnu migraciju.
Druga rješenja, kao što je Kernel Office 365 Migration, fokusiraju se na premještanje poštanskih sandučića između zakupaca tako što navode sve poštanske sandučiće u izvornom zakupcu i mapiraju ih na one u odredišnom zakupcu. Ovo vam omogućava da migrirate korisničke poštanske sandučiće, javne mape ili arhivirate poštanske sandučiće i primijenite filtere prije pokretanja migracije.
Ovi alati često nude prednosti . Neke od njih su: migracija više projekata, podrška za domenske račune, delta migracija (samo za nove promjene), određivanje prioriteta računa i generiranje detaljnih CSV izvještaja za reviziju i praćenje.
Microsoft 365 DSC i replikacija konfiguracije između zakupaca
Pored jednostavnog premještanja podataka, bitno je replicirati konfiguraciju zakupca. To uključuje sve, od sigurnosnih politika i pravila pristupa do parametara Exchange-a i konfiguracije SharePointa, Teamsa i još mnogo toga. Tu dolazi do izražaja konfiguracija željenog stanja (DSC) za Microsoft 365.
DSC se oslanja na deklarativne PowerShell skripte koje opisuju željeno stanje konfiguracije. Lokalni upravitelj konfiguracije periodično skenira okruženje. Ako otkrije odstupanja, primjenjuje potrebne promjene koristeći specifične resurse uključene u PowerShell module.
Za sigurno korištenje DSC-a, uobičajeno je kreirati aplikaciju registriranu u Azure AD-u s dozvolama za relevantne API-je, autentifikirati se putem certifikata (PFX) i koristiti istu aplikaciju i u izvornom i u odredišnom klijentu kako bi se minimizirali sigurnosni rizici.
Početno postavljanje konfiguracija korištenjem DSC-a može potrajati znatno vrijeme. Vrijeme implementacije Todp-a zavisi od obima uključenih radnih opterećenja i broja konfiguracijskih parametara koji se repliciraju. Stoga je preporučljivo prvo ga testirati u testnim okruženjima koja repliciraju produkcijske postavke.
Podešavanje domene, DNS i premještanje MX zapisa
Jedan od najdelikatnijih momenata projekta je premještanje glavne email domene: uklanjanje iz izvornog zakupca, dodavanje u odredište, podešavanje MX, SPF, DKIM i DMARC i osiguravanje da se email ne izgubi putem.
U preliminarnoj fazi, potrebno je uraditi sljedeće:
- Provjerite domenu u odredišnom zakupcu.
- Dodajte TXT zapise u DNS.
- Provjerite da li se domena koristi samo u jednom zakupcu (u suprotnom, verifikacija neće uspjeti).
- Zabilježite TTL MX-a kako biste znali koliko će vremena trebati da se promjene primijene.
Prije nego što možete osloboditi domenu u izvornom tenantu, morate je ukloniti iz svih objekata koji je koriste: primarne i sekundarne adrese e-pošte, grupe, poštanske sandučiće resursa, politike itd. U suprotnom, platforma vam neće dozvoliti da je oslobodite.
Tokom prekida rada, protok dolazne pošte se obično zaustavlja usmjeravanjem MX zapisa na privremenu vrijednost ili posredničku uslugu. Morate pričekati da se izvorni red čekanja isprazni. Nakon toga, sve migracije na čekanju moraju biti završene i konačno, domena mora biti registrovana u odredišnom zakupcu sa svojim novim, ispravnim zapisima.
Nakon premještanja , slanje i primanje se validiraju, vrši se DKIM potpisivanje, generiraju se DMARC izvještaji i provjerava se isporuka na i od vanjskih domena, prilagođavajući DMARC politiku iz konzervativnog načina rada (p=none) u strože konfiguracije (karantin ili odbacivanje) kada je sve stabilno.
Kako bi trebala izgledati dobro isplanirana migracija Microsoft 365 klijenta? Trebala bi kombinirati iskrenu procjenu, robustan dizajn koegzistencije, inteligentnu upotrebu CTUDM-a i mogućnosti međukreditnih klijenata, podršku alata i/ili partnera kada je to prikladno, postepeno uvođenje s rigoroznim testiranjem i ojačanu sigurnost i upravljanje u odredišnom klijentu. Cilj je da promjena bude jedva primjetna u svakodnevnim iskustvima korisnika. Međutim, sve će se ovo prevesti u veću kontrolu, povećanu robusnost i manje iznenađenja na srednji rok.