Mapování identit mezi tenanty (Preview)

Mapování identit mezi tenanty je funkce, kterou je možné použít při migraci uživatelských dat mezi tenanty z jedné organizace Microsoft 365 do jiné. Poskytuje zabezpečenou metodu vytvoření relací 1:1 objektů napříč hranicemi organizace a automaticky připraví cílové objekty na úspěšnou migraci.

Poznámka

Mapování identit mezi tenanty je ve fázi vývoje privátní verze Preview. Jako nedokončený projekt se všechny informace nebo dostupnost můžou kdykoli změnit. Podpora pro zákazníky se soukromou verzí Preview se zpracovává e-mailem. Na mapování identit mezi tenanty se vztahují podmínky verze Previewuniverzálních licenčních podmínek společnosti Microsoft pro online služby.

Výhody použití mapování identit mezi tenanty

Mapování identit mezi tenanty eliminuje potřebu exportu velkých datových sad ze zdrojové organizace za jediným účelem konfigurace objektů uživatele s podporou pošty v cílové organizaci.

Při mapování identit mezi tenanty zůstávají data v rámci hranice zabezpečení Microsoftu a bezpečně se kopírují přímo ze zdrojové organizace do cílové organizace pomocí speciálně nakonfigurovaných relací organizace , které slouží jako jednosměrný vztah důvěryhodnosti.

Použití mapování identit mezi tenanty snižuje počet chyb při konfiguraci cílových objektů pro migraci tím, že automaticky konfiguruje hodnoty, jako jsou ExchangeGuid, ArchiveGuid a všechny potřebné proxy adresy X500.

Některé další výhody používání mapování identit mezi tenanty:

• Snižuje počet ručních procesů, u kterých by chyba mohla vést k neúspěšným migracím.
• Automatizuje identifikaci objektů v rámci rozsahu pro migraci ze zdrojové organizace do cílové organizace.
• Vytvoří mapování 1:1 objektu Uživatel poštovní schránky ve zdrojové organizaci na existující objekt Mail Enabled User v cílové organizaci.
• Automatizuje populaci požadovaných atributů od uživatele poštovní schránky zdrojové organizace k cílové organizaci Mail Enabled User.
• Poskytuje seznam objektů připravených pro migraci poštovních schránek mezi tenanty na základě primární hodnoty SMTPAddress uživatelů zdrojové organizace.

Nejčastější dotazy k mapování identit mezi tenanty

Rádi bychom vám poskytli informace, o které se běžně žádáme, abyste se mohli rozhodnout, jestli se chcete účastnit privátní verze Preview.

• Tato funkce je určená pouze k použití s migrací poštovních schránek mezi tenanty, a ne pro řešení migrace od jiných společností než Microsoft.
• Zpracování dat (úložiště, výpočetní prostředky, přenos atd.) se v současné době provádí v Rámci Evropské unie a v Exchange Online domovské oblasti organizací, které se účastní migrace.
  • U organizací s podporou funkce Multi-Geo se používá domovská geografická oblast organizace pro Exchange Online.
• Tuto funkci je v současné době možné povolit jenom v celosvětové nabídce Microsoftu 365. Nefunguje v GCC, GCC High, DoD, Office 365 by 21 Vianet atd.
• Mapování identit mezi tenanty nevytvoří objekty uživatele s povolenou poštou v cílovém tenantovi. Tyto objekty musí být stále vytvořeny s minimální sadou atributů. Po vytvoření pak mapování identit mezi tenanty správně zdobilo jejich atributy, aby migrace poštovní schránky pokračovala.
• V současné době se vyžaduje určitá znalost PowerShellu, protože tato funkce je založená na PowerShellu.
• Funkce komunikuje přes šifrované připojení ke koncovému bodu REST.
• Tato funkce v současné době vyžaduje roli globálního správce pro počáteční nastavení. Toto chování se může změnit v budoucí aktualizaci.

  Důležité

  Microsoft doporučuje používat role s co nejmenším počtem oprávnění. Toto použití pomáhá zlepšit zabezpečení vaší organizace. Globální správce je vysoce privilegovaná role, která by měla být omezená na nouzové scénáře, když nemůžete použít existující roli.

• Organizační vztahy se používají jako duální metodu handshake, aby se zajistilo, že obě organizace autorizovaly provedení tohoto typu transakce.
• Funguje s výhradně cloudovými nebo hybridními organizacemi.
• Cílové organizace v hybridní konfiguraci vyžadují, aby místní nástroje pro správu objektů podporované Microsoftem upravovaly všechny objekty uživatele s povolenou poštou synchronizované z místního adresáře.

Co účast v privátní verzi Preview obnáší?

Hledáme zákazníky, kteří chtějí vyzkoušet mapování identit mezi tenanty a poskytnout zpětnou vazbu na základě svých zkušeností. Usnadnila vám migrace v porovnání s dřívějšími migracemi, které jste provedli? Jsou nějaké funkce, které podle vás chybí? Veškerá konstruktivní zpětná vazba je vítána.

Jak se zúčastnit

Funkce a licence migrace uživatelského obsahu mezi tenanty jsou v současné době dostupné jenom pro smlouva Enterprise zákazníky. Pokud jste smlouva Enterprise zákazník, který kupuje licence na migraci obsahu uživatelů mezi tenanty, a chcete vyhodnotit mapování identit mezi tenanty, abyste zlepšili možnosti migrace, pošlete e-mail na adresu CTIMPreview@service.microsoft.com. Uveďte některé základní informace o migraci, kterou provádíte. Tým vám obvykle během několika pracovních dnů odpoví několika dalšími otázkami. Další informace o licencování najdete v tématu Licencování migrace uživatelského obsahu mezi tenanty a obraťte se na tým účtu Microsoft.

Další kroky

Doporučujeme projít si aktuální kroky migrace poštovních schránek mezi tenanty související s přípravou cílových uživatelských objektů na migraci, protože tato příprava je to, co mapování identit mezi tenanty automatizuje.

• Kontrola migrace poštovních schránek mezi tenanty