Buongiorno a tutti,
Scenario: Organizzazione composta da diverse Legal Entity con differenti sedi geografiche e ognuna con il proprio data center ed active directory.
L'organizzazione é tutta su un unico tenant M365 con le anagrafiche gestite nelle varie localAD e poi sincronizzate su Azure AD tramite AAD Sync che gira su una VM Azure .
Ad un certo punto una delle Legal Entity deve essere staccata dall'organizzazione ed andarsene in un suo tenant .
Subito ho pensato di procedere come segue :
La Entity staccata si crea il suo nuovo tenant
Si interrompe la sincronizzazione delle identities dal localAD della Entity staccata con azure dell'organizzazione
Si crea la sincronizzazione tra localAD della Entity e il suo nuovo tenant
Si fa la migrazione dei dati tenant to tenant utilizzando un tool di terze parti ( bittitan ad esempio)
Si cancellano le identities ed i dati della Entity staccata dal tenant dell'organizzazione
Quello che però non mi é chiaro é come dovrà essere gestito la questione dominio . La Entity staccata può creare un tenant con temporaneamente lo stesso dominio dell'organizzazione? Ovviamente poi appena terminata la migrazione ci dovrà essere l'aggiunta deln nuovo dominio e l'aggiornamento di tutti gli UPN mettendo il nuovo dominio
Mi interessa capire ad alto livello come viene gestito un carve out di questo tipo . Grazie per un vostro riscontro