Implementaciones híbridas de Exchange Server

Resumen: Lo que necesita saber para planear una implementación híbrida de Exchange.

Las implementaciones híbridas proporcionan a las organizaciones la capacidad para ampliar su experiencia con múltiples características y expandir el control administrativo que poseen con su organización local existente de Microsoft Exchange en la nube. Una implementación híbrida proporciona una apariencia perfecta de una única organización de Exchange entre una organización de Exchange local y Exchange Online. Además, una implementación híbrida puede servir como un paso intermedio para moverse completamente a una organización de Exchange Online.

Características de una implementación híbrida de Exchange

Una implementación híbrida proporciona las características siguientes:

• Enrutamiento de correo seguro entre las organizaciones locales y las de Exchange Online.

• Enrutamiento de correo con un espacio de nombres de dominio compartido. Por ejemplo, las organizaciones locales y de Exchange Online utilizan el @contoso.com dominio SMTP.

• Una lista global de direcciones (GAL) unificada, también llamada "libreta de direcciones compartida".

• Disponibilidad y uso compartido de calendario entre las organizaciones locales y las de Exchange Online.

• Control centralizado del flujo de correo entrante y saliente. Puede configurar los mensajes entrantes y salientes de Exchange Online para que se enruten a través de la organización local de Exchange.

• Dirección URL de Outlook en la web única para las organizaciones locales y de Exchange Online.

• Capacidad de desplazar buzones de correo locales existentes a la organización Exchange Online. Los buzones de Exchange Online también se pueden mover de vuelta a la organización local si es necesario.

• Administración centralizada de buzones de correo mediante el Centro de administración de Exchange (EAC) local.

• Seguimiento de mensajes, sugerencias de correo electrónico y búsqueda de varios buzones entre las organizaciones locales y las de Exchange Online.

• Archivado de mensajes basados en la nube para buzones de Exchange locales. El archivado de Exchange Online se puede usar con una implementación híbrida. Obtenga más información acerca del Archivado de Exchange Online en Descripción del servicio de Archivado de Exchange Online.

Consideraciones sobre la implementación híbrida de Exchange

Antes de implementar una implementación híbrida de Exchange, tenga en cuenta lo siguiente:

• Requisitos de implementación híbrida: antes de configurar una implementación híbrida, debe asegurarse de que su organización local cumple todos los requisitos previos necesarios para una implementación correcta. Para obtener más información, consulte Requisitos previos de implementación híbrida.

• Clientes de Exchange ActiveSync: al mover un buzón de correo de la organización de Exchange local a Exchange Online, todos los clientes que tienen acceso al buzón deben actualizarse para usar Exchange Online; esto incluye dispositivos de Exchange ActiveSync. La mayoría de los clientes de Exchange ActiveSync ahora se reconfigurarán automáticamente cuando el buzón se mueva a Exchange Online; aunque es posible que algunos dispositivos más antiguos no se actualicen correctamente. Para obtener más información, consulte Configuración de dispositivos de Exchange ActiveSync con implementaciones híbridas de Exchange.

• Migración de permisos de buzón: los permisos de buzones locales, como Enviar como, Acceso completo, Enviar en nombre y los permisos de carpeta, que se aplican explícitamente en el buzón, se migran a Exchange Online. Los permisos de buzones (no explícitos) heredados y los permisos concedidos a objetos que no están habilitados para correo en Exchange Online no se migran. Debe asegurarse de que todos los permisos se conceden explícitamente y todos los objetos están habilitados para correo antes de la migración. Por lo tanto, debe planear la configuración de estos permisos en Exchange Online si corresponde para su organización.

• Compatibilidad con permisos de buzones entre locales: las implementaciones híbridas de Exchange admiten el uso de los permisos Acceso completo y Enviar en nombre entre los buzones ubicados en una organización de Exchange local y los buzones ubicados en Exchange Online. Es necesario realizar más pasos para los permisos Enviar como. Además, es posible que se requiera una configuración adicional para admitir permisos de buzón entre locales en función de la versión de Exchange instalada en la organización local. Para obtener más información, vea Delegar permisos de buzón en Permisos en implementaciones híbridas de Exchange y Configurar Exchange para admitir permisos de buzón delegados en una implementación híbrida.

• Retirada: como parte de la administración continua de destinatarios, es posible que tenga que volver a mover los buzones de Exchange Online a su entorno local.

  Para obtener más información sobre cómo mover buzones de correo en una implementación híbrida basada en Exchange 2010, vea Move an Exchange Online mailbox to the on-premises organization.

  Para obtener más información sobre cómo mover buzones de correo en implementaciones híbridas basadas en Exchange 2013 o versiones más recientes, vea Mover buzones de correo entre organizaciones locales y de Exchange Online en implementaciones híbridas.

• Configuración de reenvío de buzones: los buzones se pueden configurar para reenviar automáticamente el correo que se les envía a otro buzón. Aunque Exchange admite el reenvío de buzones, la configuración de reenvío no se copia en Exchange Online al migrar un buzón. Antes de migrar un buzón a Exchange Online, asegúrese de exportar la configuración de reenvío de cada buzón. La configuración de reenvío se almacena en las DeliverToMailboxAndForwardpropiedades , ForwardingAddress, y ForwardingSmtpAddress de cada buzón.

Componentes de una implementación híbrida de Exchange

Una implementación híbrida implica varios servicios y componentes distintos:

• Servidores de Exchange: se debe configurar al menos un servidor Exchange en la organización local si desea configurar una implementación híbrida. Si está ejecutando Exchange 2013 o una versión más antigua, debe instalar al menos un servidor que ejecute los roles de buzones de correo y acceso de cliente. Si está ejecutando Exchange 2016 o una versión más reciente, debe instalar al menos un servidor que ejecute el rol de buzones de correo. Si es necesario, los servidores de transporte perimetrales de Exchange también se pueden instalar en una red perimetral y admiten un flujo de correo seguro con Microsoft 365 u Office 365.

  Nota:

  No se admite la instalación de servidores de Exchange que ejecuten los roles de servidor de buzones de correo o acceso de cliente en una red perimetral.

  Las implementaciones híbridas requieren la actualización acumulativa (CU) o el paquete acumulativo de actualizaciones (RU) más recientes que estén disponibles para su versión de Exchange. Le recomendamos que use el Exchange Server con las CU y SU más recientes para configurar el entorno híbrido. Si no puede instalar la actualización más reciente, también se admite la versión inmediatamente anterior.

• Office 365 o Microsoft 365: Varias suscripciones de servicio de Office 365 y Microsoft 365 incluyen una organización de Exchange Online. Las organizaciones que van a configurar una implementación híbrida deben adquirir una licencia para cada buzón que se migre o se cree en la organización de Exchange Online.

• Asistente para configuración híbrida: Exchange incluye el asistente para la configuración híbrida, que proporciona un proceso simplificado para configurar una implementación híbrida entre organizaciones locales de Exchange y Exchange Online.

  Para obtener más información, vea Asistente de configuración híbrida.

• Sistema de autenticación de Microsoft Entra: el sistema de autenticación de Microsoft Entra es un servicio gratuito basado en la nube que actúa como agente de confianza entre su organización local de Exchange 2016 y la organización de Exchange Online. Las organizaciones locales que configuren una implementación híbrida deben tener una confianza de federación con el sistema de autenticación Microsoft Entra. La confianza de federación se puede crear manualmente como parte de la configuración de las características de uso compartido federado entre una organización Exchange local y organizaciones Exchange federadas, o como parte de la configuración de una implementación híbrida con el Asistente para la configuración híbrida. Una confianza de federación con el sistema de autenticación de Microsoft Entra para el inquilino de Exchange Online se configura automáticamente al activar la cuenta de servicio de Microsoft 365 u Office 365.

  Obtenga más información en: ¿Qué es la federación con Microsoft Entra ID?.

• Sincronización de Microsoft Entra: la sincronización de Microsoft Entra utiliza la sincronización en la nube o la sincronización de conexión para replicar la información de Active Directory local de objetos habilitados para correo en la nube para admitir la lista global unificada de direcciones (LGD) y la autenticación de usuario. Las organizaciones que configuren una implementación híbrida deberán implementar la sincronización en la nube o la sincronización en un servidor local independiente para sincronizar el Active Directory local con Microsoft 365 o Office 365.

  Obtenga más información en: Reescritura híbrida de Exchange para sincronización.

Ejemplo de implementación híbrida

Observe el siguiente escenario. Es una topología de ejemplo que proporciona una descripción general de una implementación típica de Exchange 2016. Contoso, Ltd. es una organización de un solo bosque y un solo dominio con dos controladores de dominio y un servidor Exchange 2016 instalado. Los usuarios remotos de Contoso usan Outlook en la Web para conectarse a Exchange 2016 a través de Internet para comprobar sus buzones de correo y obtener acceso a su calendario de Outlook.

Imaginemos que es el administrador de red de Contoso y está interesado en configurar una implementación híbrida. Implementa y configura un servidor de Microsoft Entra Connect necesario y también decide usar la característica de sincronización de contraseñas de Microsoft Entra Connect para permitir que los usuarios usen las mismas credenciales tanto para su cuenta de red local como para su cuenta de Microsoft 365 u Office 365. Después de completar los requisitos previos de la implementación híbrida con el Asistente para la configuración híbrida para seleccionar opciones para la implementación híbrida, su nueva topología tiene la siguiente configuración:

• Los usuarios utilizarán el mismo nombre de usuario y contraseña para iniciar sesión en las organizaciones locales y de Exchange Online ("inicio de sesión único").

• Los buzones de usuario ubicados en la organización local y en la organización de Exchange Online utilizarán el mismo dominio de dirección de correo electrónico. Por ejemplo, tanto los buzones locales como los ubicados en la organización de Exchange Online se usarán @contoso.com en las direcciones de correo electrónico de los usuarios.

• Todo el correo saliente se entrega en Internet por la organización local. La organización local controla todo el transporte de mensajería y sirve como retransmisor de la organización de Exchange Online ("transporte de correo centralizado").

• Los usuarios de la organización de Exchange Online local pueden compartir información de disponibilidad del calendario entre sí. Las relaciones entre organizaciones configuradas para ambas organizaciones también permiten realizar el seguimiento de mensajes entre instalaciones, sugerencias de correo electrónico y búsqueda de mensajes.

• Los usuarios del sistema local y de Exchange Online usan la misma dirección URL para conectar a sus buzones en Internet.

Si compara la configuración de organización existente de Contoso y la configuración de la implementación híbrida, observará que al configurar la implementación híbrida se han agregado servidores y servicios que admiten comunicaciones y características adicionales que se comparten entre la organización local y la de Exchange Online. Aquí tiene una descripción general de los cambios que la implementación híbrida ha supuesto en la organización de Exchange local inicial.

Aspectos a tener en cuenta antes de configurar una implementación híbrida

Ahora que ya está un poco más familiarizado con las implementaciones híbridas, debe tomar en consideración varios temas importantes. Configurar una implementación híbrida podría afectar a varias áreas de su red y organización de Exchange actuales.

Sincronización de directorios e inicio de sesión único

La sincronización de Active Directory entre la organización local y la nube, que se realiza cada 30 minutos por un servidor que ejecuta Microsoft Entra Connect, es un requisito para configurar una implementación híbrida. La sincronización de directorios permite que los destinatarios de ambas organizaciones se vean en la lista global de direcciones. También sincroniza nombres de usuario y contraseñas, lo que permite a los usuarios iniciar sesión con las mismas credenciales tanto en la organización local como en Microsoft 365 u Office 365.

Todos los clientes de Microsoft Entra ID y Microsoft 365 u Office 365 tienen un límite predeterminado de 50 000 objetos (usuarios, contactos habilitados para correo y grupos) que determina cuántos objetos puede crear en su organización de Microsoft 365 u Office 365. Después de comprobar el primer dominio, este límite se aumenta automáticamente a 500 000 objetos para Microsoft Entra ID Free o a un número ilimitado de objetos para Microsoft Entra Basic o Premium. Para obtener más información, consulte los precios de Microsoft Entra.

Además de un servidor que ejecute Microsoft Entra Connect, también tendrá que implementar un servidor proxy de aplicación web si decide configurar AD FS. Este servidor debe colocarse en su red perimetral y actuará como intermediario entre sus servidores ADFS internos e Internet. El servidor proxy de aplicación web debe aceptar conexiones de clientes y servidores en Internet mediante el puerto TCP 443.

Administración de implementación híbrida

Gestione la implementación híbrida en Exchange 2016 mediante una única consola de administración unificada que le permite gestionar tanto su organización local como la organización de Exchange Online. El Centro de administración de Exchange (EAC), que reemplaza a la Consola de administración de Exchange y al Panel de control de Exchange, le permite conectar y configurar las características de ambas organizaciones. Cuando ejecuta el Asistente para la configuración híbrida por primera vez, se le solicitará que se conecte con su organización de Exchange Online. Debe usar una cuenta que pertenezca al grupo de roles Administración de la organización para conectar el EAC con su organización de Exchange Online.

Certificados

Los certificados digitales de Nivel de sockets seguro (SSL) juegan un papel importante en la configuración de una implementación híbrida. Ayudan a proteger las comunicaciones entre el buzón local o los servidores perimetrales y la organización de Exchange Online. Los certificados son un requisito para configurar varios tipos de servicios. Si ya se están usando certificados digitales en la organización de Exchange, quizá deba modificar los certificados para incluir dominios adicionales o bien adquirir certificados adicionales a una entidad emisora de certificados (CA) de confianza. Si todavía no se usan certificados, deberá adquirir uno o más a una entidad emisora de certificados de confianza.

Encontrará más información en: Requisitos de certificados para implementaciones híbridas

Ancho de banda

La conexión de red a Internet afectará directamente al rendimiento de la comunicación entre la organización local y la organización de Microsoft 365 u Office 365. Esto es especialmente cierto al mover buzones desde el servidor local de Exchange 2016 a la organización de Microsoft 365 u Office 365. La cantidad de ancho de banda de red disponible, en combinación con el tamaño del buzón y el número de buzones que se mueven paralelamente, dará como resultado cantidades de tiempo diferentes de finalización de los movimientos de buzones. Además, otros servicios, como SharePoint Server 2016 y Skype Empresarial, también pueden afectar al ancho de banda disponible para los servicios de mensajería.

Antes de mover los buzones a la nube, debe:

• Determine el tamaño medio de los buzones que se van a mover.

• Determinar la media de conexión y velocidad de proceso de la conexión a Internet desde la organización local.

• Calcular la velocidad de transferencia media esperada y planificar los movimientos de buzón en consecuencia.

Más información en: Redes.

Mensajería unificada

La mensajería unificada (UM) se admite en una implementación híbrida entre el entorno local y las organizaciones de Microsoft 365 u Office 365. La solución de telefonía local debe poder comunicarse con la nube. Para esto, puede ser necesario comprar hardware y software adicional.

Si desea mover buzones de correo de la organización local a la nube y esos buzones están configurados para mensajería unificada, debe configurarlos en la implementación híbrida antes de mover esos buzones. Si mueve los buzones antes de configurar la mensajería unificada en su implementación híbrida, esos buzones ya no tendrán acceso a la funcionalidad de mensajería unificada.

Information Rights Management

Information Rights Management (IRM) permite a los usuarios aplicar las plantillas de Active Directory Rights Management Services (AD RMS) a los mensajes que enviaron. Las plantillas AD RMS pueden ayudar a evitar la pérdida de información, ya que permiten a los usuarios controlar quién puede abrir el mensaje protegido por derechos y qué se puede hacer con el mensaje una vez abierto.

IRM en una implementación híbrida requiere planeación, configuración manual de la organización de Microsoft 365 u Office 365, y comprender cómo los clientes usan los servidores de AD RMS en función de si su buzón de correo está en la organización local o de Exchange Online.

Más información en: IRM en implementaciones híbridas de Exchange

Dispositivos móviles

En una implementación híbrida, los dispositivos móviles son compatibles. Si Exchange ActiveSync ya está habilitado en los servidores existentes, continuarán redirigiendo las solicitudes desde dispositivos móviles a buzones situados en el servidor de buzones de correo locales. En el caso de los dispositivos móviles que se conectan a buzones existentes que se mueven de la organización local a la nube, los perfiles de Exchange ActiveSync se actualizarán automáticamente para conectarse a la nube en la mayoría de los teléfonos. Todos los dispositivos móviles que admiten Exchange ActiveSync deben ser compatibles con una implementación híbrida.

Obtenga más información en: Exchange ActiveSync.

Requisitos del cliente

Se recomienda que los clientes usen Outlook 2016 o Outlook 2013 para obtener la mejor experiencia y rendimiento en la implementación híbrida. Los clientes anteriores a Outlook 2010 no son compatibles con implementaciones híbridas o con Microsoft 365 u Office 365.

Licencias para Microsoft 365 y Office 365

Para crear buzones en Microsoft 365 u Office 365, o mover buzones a ellos, debe registrarse en un plan de suscripción adecuado. Debe tener licencias disponibles. Al registrarse, recibirá un número específico de licencias que puede asignar a buzones nuevos o movidos desde la organización local. Cada buzón en la nube debe tener una licencia.

Servicios antivirus y contra correo no deseado

Los buzones movidos a la nube reciben automáticamente las características de seguridad integradas para todos los buzones de nube. Si elige enrutar todo el correo electrónico entrante de Internet a través de Microsoft 365, es posible que deba adquirir más licencias de complementos de seguridad integrados para buzones locales. Le recomendamos que evalúe detenidamente si el complemento de seguridad integrado para buzones locales es adecuado para satisfacer las necesidades antimalware y contra correo electrónico no deseado de su organización local. Si dispone de protección para su organización local, es posible que deba actualizar o configurar sus soluciones antivirus y contra correo electrónico no deseado locales para obtener la máxima protección en toda la organización.

Para más información, consulte los siguientes artículos:

• Características de seguridad integradas para todos los buzones en la nube
• Protección antimalware en organizaciones en la nube
• Protección contra correo electrónico no deseado en organizaciones en la nube

Carpetas públicas

Las carpetas públicas se admiten en la nube y las carpetas públicas locales se pueden migrar a la nube. Además, las carpetas públicas en la nube se pueden mover a la organización de Exchange local. Tanto los usuarios locales como los de la nube pueden acceder a carpetas públicas ubicadas en cualquiera de las organizaciones mediante Outlook en la Web, Outlook 2016, Outlook 2013 o Outlook 2010 SP2 o posterior. La configuración de la carpeta pública local existente y el acceso para los buzones locales no cambia al configurar una implementación híbrida.

Más información en: Carpetas públicas.

Accesibilidad

Para obtener información sobre los métodos abreviados de teclado que se pueden aplicar a los procedimientos de esta lista de comprobación, consulte Métodos abreviados de teclado para el Centro de administración de Exchange.

Terminología básica

En la siguiente lista se muestran las definiciones de los componentes principales asociados a las implementaciones híbridas en Exchange 2013.

transporte de correo centralizado

Opción de configuración híbrida en la que los mensajes de Internet entrantes y salientes de Exchange Online se enrutan a través de la organización local de Exchange. Esta opción de enrutamiento se configura en el asistente de configuración híbrida. Para obtener más información, consulte Transport options in Exchange hybrid deployments.

dominio de coexistencia

Dominio aceptado agregado a la organización local para el flujo de correo híbrido y las solicitudes de detección automática para el servicio de Microsoft 365 u Office 365. Este dominio se agrega como dominio proxy secundario a cualquier directiva de dirección de correo electrónico que tenga plantillas PrimarySmtpAddress para dominios seleccionados en el Asistente para configuración híbrida. De manera predeterminada, es <domain>.mail.onmicrosoft.com.

Configuración híbrida Objeto de Active Directory

Objeto de Active Directory en la organización local que contiene los parámetros de configuración de implementación híbrida deseados definidos por las opciones elegidas en el asistente de configuración híbrida. El motor de configuración híbrida usa estos parámetros al configurar los valores locales y de Exchange Online para habilitar las características híbridas. El contenido del objeto HybridConfiguration se restablece cada vez que se ejecuta el Asistente para configuración híbrida.

motor de configuración híbrida

El motor de configuración híbrida (HCE) ejecuta las acciones centrales necesarias para configurar y actualizar una implementación híbrida. El HCE compara el estado del objeto HybridConfiguration de Active Directory con las opciones de configuración actuales de Exchange y Exchange Online locales y, a continuación, ejecuta tareas para hacer coincidir las opciones de configuración de implementación con los parámetros definidos en el objeto HybridConfiguration de Active Directory. Para obtener más información, vea Motor de la configuración híbrida.

asistente de configuración híbrida (HCW)

Herramienta adaptable incluida en Exchange que guía a los administradores por los pasos para configurar una implementación híbrida entre las organizaciones locales y de Exchange Online. El asistente define los parámetros de configuración de implementación híbrida en el objeto HybridConfiguration e indica al motor de configuración híbrida que ejecute las tareas de configuración necesarias para habilitar las características híbridas definidas. Para obtener más información, vea Asistente de configuración híbrida.

Implementación híbrida basada en Exchange 2010

Una implementación híbrida configurada con Service Pack 3 (SP3) y el paquete acumulativo de actualizaciones 11 (RU11) o versiones posteriores para servidores locales de Exchange Server 2010 como punto de conexión para los servicios de Microsoft 365 u Office 365 y Exchange Online. Una opción de implementación híbrida para organizaciones locales de Exchange 2010 y Exchange Server 2007.

Implementación híbrida basada en Exchange 2013

Una implementación híbrida configurada con la actualización acumulativa 15 (CU15) o posterior para servidores locales de Exchange 2013 como punto de conexión para los servicios de Microsoft 365, Office 365 y Exchange Online. Se trata de una opción de implementación híbrida para las organizaciones locales de Exchange 2013, Exchange 2010 y Exchange 2007.

Implementación híbrida basada en Exchange 2016

Una implementación híbrida configurada con la actualización acumulativa 8 (CU8) o posterior para servidores locales de Exchange 2016 como punto de conexión para los servicios Microsoft 365 u Office 365 y Exchange Online. Se trata de una opción de implementación híbrida para las organizaciones locales de Exchange 2016, Exchange 2013 y Exchange 2010.

transporte de correo seguro

Característica de una implementación híbrida configurada automáticamente que habilita la mensajería segura entre organizaciones locales y de Exchange Online. Los mensajes se cifran y se autentican mediante la Seguridad de la capa de transporte (TLS) con un certificado seleccionado en el Asistente para la configuración híbrida. Microsoft 365 u organización de Office 365 es el punto de conexión para las conexiones de transporte híbridas que se originan en la organización local y el origen de las conexiones de transporte híbridas a la organización local desde Exchange Online.

Documentación de implementación híbrida de Exchange

La tabla a continuación contiene vínculos a temas que le ayudarán a saber más acerca de las implementaciones híbridas en Microsoft Exchange y de administrarlas.