Migración a Microsoft Entra Cloud Sync con la herramienta de migración

Use la herramienta de migración guiada para migrar las configuraciones de sincronización compatibles de Microsoft Entra Connect Sync a Microsoft Entra Cloud Sync. La herramienta evalúa su entorno, crea las configuraciones necesarias de Microsoft Entra Cloud Sync y realiza una comprobación de aprovisionamiento bajo demanda previa a la activación. A continuación, coloca Connect Sync en modo de almacenamiento provisional, activa Cloud Sync y le guía a través de la validación posterior a la activación. Antes de empezar, revise los requisitos previos y los escenarios de migración admitidos.

Prerequisites

• Una cuenta con el rol Administrador de identidades híbridas para conectarse a Microsoft Entra y crear y administrar configuraciones de Cloud Sync.
• Credenciales de administrador de dominio para cada bosque de Active Directory seleccionado. El asistente valida estas credenciales y las usa para configurar la cuenta de servicio administrada del grupo (gMSA) para el agente de aprovisionamiento.
• Una versión compatible de Microsoft Entra Connect Sync. La opción de migración solo aparece para las organizaciones y las instalaciones de Connect Sync que son aptas para la oleada de migración actual.
• Un entorno que cumpla los límites actuales de la herramienta de migración:
  • Un bosque de Active Directory con no más de 2.000 objetos dentro del ámbito.
  • Delimitación de la inclusión aditiva de unidades organizativas (OU), con no más de 30 contenedores incluidos en cada dominio.
  • No hay características de bloqueo de migración, como reglas de sincronización personalizadas, filtrado de grupos, un nombre principal de usuario personalizado (UPN), extensiones de directorio, sincronización de dispositivos o escenarios de reescritura no admitidos.
• Una revisión de los escenarios admitidos y la comparación de características para ver otras diferencias entre Connect Sync y Cloud Sync.
• Acceso al servidor activo de Microsoft Entra Connect Sync. No se puede ejecutar la herramienta de migración desde un servidor en modo de almacenamiento provisional.
• Un período de validación de dos semanas después de la migración. Mantenga Microsoft Entra Connect Sync instalado durante este período.

La herramienta de migración admite la transferencia de los siguientes escenarios de sincronización:

• Sincronización de usuarios.
• Sincronización de grupos.
• Sincronización de hash de contraseñas (PHS).
• Reescritura de contraseñas.
• Reescritura híbrida de Exchange.
• Ámbito de dominio y unidad organizativa admitidos.

Inicio de la herramienta de migración

Inicie la migración guiada desde el servidor activo Microsoft Entra Connect Sync. El asistente muestra una visión general de las fases de la migración antes de realizar cambios en su entorno.

1. Abra el asistente Microsoft Entra Connect Sync en el servidor activo.

2. Seleccione Configurar.

3. Seleccione Transición a Sincronización en la nube.

   

4. Revise la descripción general de la migración.

   

Conexión a Microsoft Entra y Active Directory

Conecte la herramienta a Microsoft Entra y la Active Directory local para que pueda evaluar la configuración de sincronización actual.

1. Cuando se le solicite, inicie sesión en Microsoft Entra con una cuenta que tenga el rol Administrador de identidades híbridas.
2. Para cada bosque seleccionado, escriba credenciales de administrador de dominio cuando se le solicite.

La herramienta comprueba el acceso a la configuración actual de Microsoft Entra Connect Sync y comprueba si hay condiciones que podrían requerir atención antes de la migración.

Revisión de la preparación del entorno

La revisión de preparación puede incluir dominios, ámbitos, características habilitadas, configuración relacionada con la autenticación, configuración de escritura diferida, límites de objetos, agentes o configuraciones de Cloud Sync existentes y reglas de sincronización no admitidas. El asistente también muestra la configuración de protección contra eliminaciones accidentales de Connect Sync y el umbral de eliminación. Esta configuración debe ser legible y válida para poder continuar la migración.

Usa los resultados de preparación para determinar la siguiente acción:

Para los bloqueadores de características, ámbito y límite de objetos, revise los requisitos previos de la herramienta. Para la sincronización de dispositivos, revise Sincronización de dispositivos. Para obtener protección contra eliminaciones accidentales, consulte Eliminaciones accidentales.

Para revisar la evaluación y continuar cuando sea elegible:

1. Revise cada resultado y las condiciones de bloqueo.

2. Revise la configuración de protección de eliminación accidental y el umbral de eliminación.

3. Escriba la dirección de correo electrónico que debe recibir notificaciones de cuarentena.

4. Descargue el informe de preparación.

5. Active la casilla de consentimiento de transición y, a continuación, seleccione Iniciar transición.

   

Transferencia de la configuración

La herramienta de migración transfiere automáticamente la configuración admitida. Instala y registra el agente de aprovisionamiento de Cloud Sync, crea una configuración de Cloud Sync para cada dominio seleccionado, en el ámbito Active Directory y crea los trabajos de sincronización necesarios para las características admitidas detectadas en su entorno.

1. Espere mientras la herramienta de migración transfiere la configuración.

2. Supervise el progreso de la transferencia hasta que se complete.

3. Confirme en el asistente que se completó la transferencia.

4. En el Centro de administración Microsoft Entra, compruebe las configuraciones y los trabajos de sincronización de Cloud Sync creados.

   

Comprobación de la configuración con Provision on Demand

Use Provision on Demand para probar un objeto representativo en cada configuración de dominio migrado antes de activar Cloud Sync. Un resultado correcto confirma que el agente puede leer el objeto Active Directory seleccionado y que la configuración de Cloud Sync puede procesarlo.

1. En el asistente para la migración, seleccione Abrir Entra Portal y, a continuación, abra la configuración de Cloud Sync recién creada en el Centro de administración Microsoft Entra.

   

2. Para cada configuración de dominio migrado, complete estas acciones:

   1. Seleccione Aprovisionamiento a petición.
   2. Escriba el nombre distintivo de un usuario o grupo de prueba representativo que su organización ha aprobado para las pruebas de migración.
   3. Seleccione Aprovisionar.
   4. Revise el resultado detallado. No confíe solo en el indicador de éxito final.

3. Si la escritura diferida de contraseñas está habilitada, compruebe que la escritura diferida de contraseñas de autoservicio (SSPR) de nivel de inquilino está habilitada y, a continuación, active la casilla de confirmación de escritura diferida de contraseñas.

4. Vuelva al asistente de migración.

5. Confirme que el aprovisionamiento a petición se completó correctamente para cada configuración de dominio migrado.

6. Seleccione Completar transferencia a Cloud Sync.

Activación de Cloud Sync

La activación cambia la ruta de sincronización activa. La herramienta de migración habilita la configuración y los trabajos transferidos de Cloud Sync, coloca Connect Sync en modo de almacenamiento provisional e inicia la sincronización inicial de Cloud Sync. Connect Sync continúa importando y procesando la sincronización localmente, pero ya no realiza exportaciones normales a Microsoft Entra ID.

1. Después de seleccionar Completar transferencia a Cloud Sync, espere mientras la herramienta de migración activa Cloud Sync.

2. Confirme que se completa la activación y se inicia la sincronización inicial de Cloud Sync.

   

Validar los resultados de sincronización

Use la página de validación para comparar el resultado de almacenamiento provisional de Connect Sync con el resultado activo de Cloud Sync. El asistente compara automáticamente un recuento total agregado de Total Objects, comprueba el estado del trabajo de Cloud Sync requerido y confirma que Connect Sync está en modo de ensayo. No valida automáticamente usuarios, grupos, pertenencias ni operaciones de reescritura individuales.

1. Compare los recuentos totales agregados de objetos y confirme que los recuentos esperados se reconcilian.

   

2. Revise el estado del trabajo de Cloud Sync, la última información de sincronización y los errores de aprovisionamiento.

   

3. Validar manualmente los usuarios y grupos representativos, las pertenencias a grupos y los escenarios de reescritura habilitados.

4. Investigue las diferencias persistentes de nivel de objeto.

5. Después de que se superen todas las comprobaciones necesarias, active la casilla de verificación de consentimiento de validación y, a continuación, seleccione Completar migración.

6. Mantenga Connect Sync instalado para el período de validación de dos semanas aprobado antes de desinstalarlo.

Si necesita esperar al siguiente ciclo de preparación de Connect Sync, cierre el asistente para que libere el mutex de configuración de Connect Sync. El asistente conserva el estado de transición. Para reanudar la validación, vuelva a abrir Microsoft Entra Connect Sync, seleccione Transición a Microsoft Entra Cloud Sync, revise la información general e inicie sesión en Microsoft Entra de nuevo si se le solicita. Continúe con la página de validación y actualice los resultados.

Lo que la herramienta de migración no valida automáticamente

La comparación del agregado Total Objects no valida objetos individuales ni resultados específicos de la empresa. Validar manualmente:

• Usuarios individuales y grupos.
• Pertenencia a grupos y relaciones de administrador.
• Resultados de sincronización de hash de contraseña.
• Reescritura de contraseñas y reescritura híbrida de Exchange.
• Otros comportamientos de objetos y atributos críticos para el negocio.

Use esta lista de comprobación antes de completar la validación:

• Confirme los recuentos de objetos agregados.
• Revise el estado del trabajo de Cloud Sync y la última información de sincronización.
• Revise los errores de aprovisionamiento.
• Valida usuarios y grupos representativos.
• Valide las pertenencias a grupos y las relaciones de responsable usadas por su organización.
• Valide cada escenario de reescritura habilitado.
• Investigue las diferencias persistentes a nivel de objeto.
• Mantenga connect Sync instalado durante el período de validación de dos semanas.

Solicitar más tiempo para migrar

Microsoft notifica a las organizaciones que cumplen los requisitos mediante avisos dentro del producto y por correo electrónico. La notificación identifica la ventana de migración o la fecha límite de la organización y le dirige a la guía de migración.

Si un bloqueador técnico o empresarial confirmado impide completar la migración según la fecha límite de la notificación, abra una solicitud de Soporte técnico de Microsoft para una excepción temporal de migración de Cloud Sync. Las excepciones se revisan individualmente, no están garantizadas y no quitan el requisito de migrar.

Incluye la siguiente información en la solicitud de soporte técnico:

• El identificador del inquilino de Microsoft Entra y el nombre de la organización.
• Fecha de finalización de la excepción solicitada y por qué necesita más tiempo.
• El informe de preparación, una descripción de la condición de bloqueo confirmada y la evidencia de error pertinente.
• El impacto previsto en el cliente o en la empresa si se aplica.
• Las mitigaciones que intentó y por qué no resolvieron el bloqueador.
• Un plan de migración con hitos y una fecha objetivo de finalización.

Para conocer los requisitos de evidencia de diagnóstico y de redacción, consulte Recopilación de evidencias para Soporte técnico de Microsoft.

Solucionar problemas comunes

Use la tabla de solución de problemas para investigar los problemas de migración y recopilar evidencias de Soporte técnico de Microsoft.

Recopila pruebas para el servicio de soporte técnico de Microsoft.

Recopile la evidencia pertinente para el problema antes de abrir una solicitud de soporte técnico:

• Informe de preparación.
• Texto de error exacto, el paso del asistente y la marca de tiempo.
• Identificador de diagnóstico o correlación, si se muestra.
• Registros del asistente exportados y extractos pertinentes del registro de seguimiento de Connect Sync.
• Estado del agente de aprovisionamiento y estado del trabajo de Cloud Sync.
• Detalles del resultado de aprovisionamiento bajo demanda.
• Errores de aprovisionamiento relevantes e información de la última sincronización.
• Capturas de pantalla censuradas del problema.

Envíe evidencia solo a través del canal seguro Soporte técnico de Microsoft. Antes de subir informes, registros o capturas de pantalla, quite las credenciales, los secretos, los tokens, el material de certificados, los datos personales, los nombres de host internos, los nombres distintivos y los identificadores de arrendatario no relacionados que el Soporte técnico de Microsoft no necesite para la investigación. Mantenga los identificadores de inquilino y correlación solicitados para que el soporte técnico pueda investigar el problema.

Contenido relacionado

• ¿Qué es Microsoft Entra Cloud Sync?
• Información técnica de Microsoft Entra Cloud Sync
• Migrar de Microsoft Entra Connect a Cloud Sync: guía de decisión