Cloudtransformatiepostuur

Artikel
10/24/2023

Active Directory, Microsoft Entra ID en andere Microsoft-hulpprogramma's vormen de kern van identiteits- en toegangsbeheer (IAM). Zo bieden Active Directory-domein Services (AD DS) en Microsoft Configuration Manager apparaatbeheer in Active Directory. In Microsoft Entra ID biedt Intune dezelfde mogelijkheid.

Als onderdeel van de meeste moderniserings-, migratie- of Zero Trust-initiatieven verplaatsen organisaties IAM-activiteiten van het gebruik van on-premises of IaaS-oplossingen (Infrastructure-as-a-Service) naar het gebruik van ingebouwde oplossingen voor de cloud. Voor een IT-omgeving die gebruikmaakt van Microsoft-producten en -services, spelen Active Directory en Microsoft Entra ID een rol.

Veel bedrijven die migreren van Active Directory naar Microsoft Entra ID beginnen met een omgeving die vergelijkbaar is met het volgende diagram. In het diagram worden drie pijlers overlays weergegeven:

Toepassingen: Bevat toepassingen, resources en hun onderliggende servers die lid zijn van een domein.
Apparaten: Richt zich op clientapparaten die lid zijn van een domein.
Gebruikers en groepen: vertegenwoordigt identiteiten en kenmerken van menselijke en workload voor resourcetoegang en groepslidmaatschap voor het maken van governance en beleid.

Microsoft heeft vijf statussen van transformatie gemodelleerd die vaak overeenkomen met de bedrijfsdoelen van klanten. Naarmate de doelstellingen van klanten volwassen worden, is het gebruikelijk dat ze overstappen van de ene staat naar de volgende in een tempo dat past bij hun resources en cultuur.

De vijf statussen hebben afsluitcriteria om u te helpen bepalen waar uw omgeving zich momenteel bevindt. Sommige projecten, zoals toepassingsmigratie, omvatten alle vijf de statussen. Andere projecten omvatten één status.

De inhoud biedt vervolgens gedetailleerdere richtlijnen die zijn georganiseerd om te helpen bij opzettelijke wijzigingen aan personen, processen en technologie. De richtlijnen kunnen u helpen:

Stel een Microsoft Entra-footprint in.
Implementeer een cloud-first benadering.
Begin met migreren uit uw Active Directory-omgeving.

Richtlijnen worden georganiseerd op basis van gebruikersbeheer, apparaatbeheer en toepassingsbeheer volgens de voorgaande pijlers.

Organisaties die zijn gevormd in Microsoft Entra in plaats van in Active Directory hebben niet de verouderde on-premises omgeving waarmee meer gevestigde organisaties te maken moeten hebben. Voor hen, of voor klanten die hun IT-omgeving volledig opnieuw maken in de cloud, kan 100 procent cloudgericht worden wanneer de nieuwe IT-omgeving tot stand is gebracht.

Voor klanten met een gevestigde on-premises IT-mogelijkheid introduceert het transformatieproces complexiteit waarvoor zorgvuldige planning is vereist. Omdat Active Directory en Microsoft Entra ID afzonderlijke producten zijn die zijn gericht op verschillende IT-omgevingen, hebben ze geen like-for-like functies. Microsoft Entra-id heeft bijvoorbeeld niet het begrip Active Directory-domein en forestvertrouwensrelaties.

Vijf statussen van transformatie

In grote organisaties, IAM-transformatie of zelfs transformatie van Active Directory naar Microsoft Entra ID, is doorgaans een inspanning van meerdere jaren met meerdere statussen. U analyseert uw omgeving om uw huidige fase te bepalen en stelt vervolgens een doel in voor de volgende fase. Uw doel kan de noodzaak voor Active Directory volledig verwijderen, of u besluit misschien geen mogelijkheid te migreren naar Microsoft Entra-id en deze op de plaats te laten.

De statussen groeperen logisch initiatieven in projecten voor het voltooien van een transformatie. Tijdens de statusovergangen plaatst u tussentijdse oplossingen. Met de tussentijdse oplossingen kan de IT-omgeving IAM-bewerkingen ondersteunen in zowel Active Directory als Microsoft Entra ID. Met de tussentijdse oplossingen moet het ook mogelijk zijn dat de twee omgevingen samenwerken.

In het volgende diagram ziet u de vijf fasen:

Notitie

De fasen in dit diagram vertegenwoordigen een logische voortgang van cloudtransformatie. Uw mogelijkheid om van de ene status naar de volgende te gaan, is afhankelijk van de functionaliteit die u hebt geïmplementeerd en de mogelijkheden binnen die functionaliteit om naar de cloud te gaan.

Status 1: Gekoppeld aan de cloud

In de cloud gekoppelde status hebben organisaties een Microsoft Entra-tenant gemaakt om hulpprogramma's voor gebruikersproductiviteit en samenwerking mogelijk te maken. De tenant is volledig operationeel.

De meeste bedrijven die gebruikmaken van Microsoft-producten en -services in hun IT-omgeving bevinden zich al in of voorbij deze fase. In deze status kunnen de operationele kosten hoger zijn omdat er een on-premises omgeving en een cloudomgeving zijn om interactief te onderhouden en te maken. Mensen moet expertise hebben in beide omgevingen om hun gebruikers en de organisatie te ondersteunen.