Preparazione degli utenti per la migrazione

Importante

La migrazione da tenant a tenant è attualmente disponibile in anteprima. Le funzionalità e la disponibilità possono cambiare prima della disponibilità generale.

La preparazione degli utenti è un passaggio necessario per la migrazione. Il prodotto Migrazione dati utente tra tenant richiede che siano presenti oggetti utente di origine e oggetti utente di destinazione. Gli utenti di origine sono utenti nel tenant di origine di cui viene eseguita la migrazione del contenuto. Gli utenti di destinazione sono gli utenti di destinazione in cui viene eseguita la migrazione del contenuto dall'origine. Gli utenti devono essere creati correttamente e mappati prima di poter eseguire la migrazione.

Importante

È necessario tenere presente la configurazione specifica dei campi relativi a un utente. Non ci sono eccezioni. I passaggi seguenti devono essere eseguiti nell'ordine indicato. In caso contrario, gli utenti potrebbero essere configurati in modo non corretto e richiedere un lavoro aggiuntivo per metterli in uno stato corretto.

Nota

Gli utenti di destinazione non possono avere cassette postali o siti di OneDrive sottoposti a provisioning prima che venga eseguita la migrazione. Per configurare correttamente gli utenti di destinazione, è necessario completare il mapping delle identità prima di assegnare licenze di Exchange o OneDrive agli utenti.

Creare e preparare oggetti utente di destinazione per la migrazione

Gli utenti di cui viene eseguita la migrazione devono essere presenti nel tenant di destinazione e Exchange Online sistema come MailUser contrassegnati con attributi specifici per abilitare gli spostamenti tra tenant. Il sistema non riesce a spostare gli utenti configurati in modo non corretto nel tenant di destinazione. L'articolo Prerequisiti descrive in dettaglio i requisiti dell'oggetto MailUser per il tenant di destinazione.

Gli utenti nel tenant di destinazione non devono avere il provisioning dei siti di OneDrive prima che venga eseguita la migrazione.

Nota

Gli utenti di destinazione non devono avere licenze (ad esempio, E5) applicate prima di eseguire il mapping delle identità. Se hanno licenze applicate prima che ExchangeGuid dell'utente di origine venga contrassegnato sull'oggetto utente di destinazione, ogni utente di destinazione ha una cassetta postale e non è mailUser.

Creazione di nuovi oggetti utente di destinazione

Un oggetto MailUser (noto anche come utente Mail-Enabled o MEU) deve esistere nel tenant di destinazione per ogni utente di origine di cui viene eseguita la migrazione dei dati.

Questi oggetti MailUser non necessitano di tutti gli attributi popolati prima di eseguire il mapping delle identità tra tenant (CTIM). CTIM prepara ExchangeGuid, ArchiveGuid e copia tutti gli indirizzi X500 esistenti come indirizzo proxy. Crea anche un nuovo indirizzo proxy X500 basato sull'exchangelegacyDN corrente dell'utente nel tenant di origine.

Gli oggetti MailUser nel tenant di destinazione non devono avere indirizzi di posta elettronica provenienti da domini non accettati nei campi PrimarySmtpAddress di EmailAddresses. In questo modo il processo ha esito negativo sull'utente.

Gli utenti di posta elettronica di destinazione devono avere l'indirizzo PrimarySMTPAddress dell'utente di origine, preferibilmente nel campo ExternalEmailAddress dell'utente di posta elettronica di destinazione. Ecco alcuni esempi di comandi che è possibile usare per creare un oggetto MailUser configurato correttamente:

Connect-ExchangeOnline

# Make new user

New-MailUser -PrimarySmtpAddress username@targettenant.com -MicrosoftOnlineServicesID username@targettenant.com -ExternalEmailAddress username@sourcetenant.com -Name "First Last"

# Make new user, and stamp the source user's SMTP address, and create a password

New-MailUser -PrimarySmtpAddress username@targettenant.com -MicrosoftOnlineServicesID username@targettenant.com -ExternalEmailAddress username@sourcetenant.com -Name "First Last" -Password $Secure_String_Pwd

Aggiungere origini al gruppo di sicurezza

Se gli utenti di origine non sono già stati aggiunti al gruppo di sicurezza abilitato alla posta elettronica creato in precedenza, questa aggiunta deve essere eseguita prima del completamento del mapping delle identità. È possibile eseguire questa operazione manualmente nel interfaccia di amministrazione di Microsoft 365 o in PowerShell usando il comando seguente:

Add-DistributionGroupMember -Identity "DistributionGroupName" -Member "UserEmailAddress"

Eseguire il mapping delle identità

È necessario eseguire Il mapping delle identità per le migrazioni orchestrate. Questo passaggio deve essere eseguito prima di iniziare qualsiasi migrazione, per tutti gli utenti di cui si intende eseguire la migrazione del contenuto. Altre informazioni sul mapping delle identità.

Mapping delle identità di OneDrive per le autorizzazioni (facoltativo)

Eseguire il mapping delle identità per i siti di OneDrive se si vuole che gli utenti (diversi dagli utenti a cui appartengono i siti di OneDrive) abbiano accesso ai file all'interno di onedrive come nell'origine. Questa azione include il mapping degli utenti di cui si esegue la migrazione (gli utenti mappati all'identità tramite la soluzione nativa), i guest e i gruppi a cui si vogliono concedere le autorizzazioni per il contenuto del sito di OneDrive.

Per il supporto completo, è consigliabile eseguire il mapping di tutti gli utenti, i guest o i gruppi di migrazione che devono conservare le autorizzazioni. Per istruzioni, vedere il passaggio 5 della documentazione sulla migrazione del sito di OneDrive. Il passaggio 4 include anche informazioni sui requisiti guest e di gruppo.

Requisiti di licenza utente

• Gli utenti nei tenant di origine e di destinazione devono avere una licenza con Exchange Online e Teams (E3 ed E5 includono entrambi Exchange Online e Teams).
• Gli utenti nella destinazione non devono avere il provisioning di una cassetta postale di Exchange prima della migrazione. In questo modo la migrazione non riesce.
• Per evitare problemi, le licenze utente per Exchange Online e Teams devono essere assegnate dopo il mapping delle identità. L'applicazione di un controllo ExchangeGuid dall'oggetto utente di origine all'oggetto utente di destinazione impedisce il provisioning di una cassetta postale.
• Al termine del mapping delle identità per l'utente, è possibile applicare una licenza.
• È consigliabile disabilitare la creazione del sito di OneDrive per gli utenti di destinazione non appena si creano tali utenti per impedire il provisioning di un sito di OneDrive.
• L'origine o l'utente di destinazione ha bisogno di una licenza per la migrazione dei dati tra tenant.
• L'assegnazione di una licenza di Teams deve assegnare all'utente un dominio SIP. Se vengono visualizzati problemi relativi a un utente che non dispone di un dominio SIP, è possibile assegnarne uno manualmente usando Set-CsUser. Il dominio SIP del tenant è disponibile usando Get-CsOnlineSIPDomain.

Passaggi successivi

Per informazioni sull'esecuzione della migrazione dopo la preparazione degli utenti, vedere Esecuzione della migrazione.