Eseguire la migrazione a Microsoft Entra Cloud Sync con lo strumento di migrazione

Usa lo strumento di migrazione guidata per spostare le impostazioni di sincronizzazione supportate da Microsoft Entra Connect Sync a Microsoft Entra Cloud Sync. Lo strumento analizza l'ambiente, crea le configurazioni necessarie di Cloud Sync ed esegue un controllo Provision on Demand prima dell'attivazione. Quindi imposta Connect Sync in modalità di staging, attiva Cloud Sync e guida l'utente nella convalida successiva all'attivazione. Prima di iniziare, esaminare i prerequisiti e gli scenari di migrazione supportati.

Prerequisiti

• Un account con il ruolo di amministratore delle identità ibride per connettersi a Microsoft Entra e creare e gestire le configurazioni di Sincronizzazione cloud.
• Credenziali di amministratore di dominio per ogni foresta Active Directory selezionata. La procedura guidata convalida queste credenziali e le utilizza per configurare l'account del servizio gestito di gruppo (gMSA) per l'agente di provisioning.
• Versione supportata di Microsoft Entra Connect Sync. L'opzione di migrazione viene visualizzata solo per le organizzazioni e le installazioni di Connect Sync idonee per l'ondata di migrazione corrente.
• Ambiente che soddisfa i limiti correnti dello strumento di migrazione:
  • Una foresta di Active Directory con non più di 2.000 oggetti inclusi nell'ambito.
  • Definizione dell'ambito di inclusione additiva delle unità organizzative (OU), con non più di 30 contenitori inclusi in ciascun dominio.
  • Nessuna funzionalità di blocco della migrazione, ad esempio regole di sincronizzazione personalizzate, filtro dei gruppi, nome dell'entità utente personalizzato (UPN), estensioni di directory, sincronizzazione dei dispositivi o scenari di writeback non supportati.
• Una revisione degli scenari supportati e del confronto delle funzionalità per altre differenze tra Connect Sync e Cloud Sync.
• Accesso al server di sincronizzazione attivo Microsoft Entra Connect. Non è possibile eseguire lo strumento di migrazione da un server in modalità di gestione temporanea.
• Periodo di convalida di due settimane dopo la migrazione. Mantenere Microsoft Entra Connect Sync installato durante questo periodo.

Lo strumento di migrazione supporta il trasferimento degli scenari di sincronizzazione seguenti:

• Sincronizzazione utente.
• Sincronizzazione dei gruppi.
• Sincronizzazione dell'hash delle password (PHS).
• Riscrittura delle password.
• Writeback ibrido di Exchange
• Definizione dell'ambito supportata per dominio e unità organizzativa.

Avviare lo strumento di migrazione

Avviare la migrazione guidata dal server attivo Microsoft Entra Connect Sync. La procedura guidata mostra una panoramica delle fasi della migrazione prima di apportare modifiche al tuo ambiente.

1. Aprire la procedura guidata di sincronizzazione di Microsoft Entra Connect sul server attivo.

2. Seleziona Configura.

3. Seleziona Passa a Cloud Sync.

   

4. Esaminare la panoramica della migrazione.

   

Connettersi a Microsoft Entra e Active Directory

Connettere lo strumento a Microsoft Entra e all'Active Directory locale in modo da poter valutare la configurazione di sincronizzazione corrente.

1. Quando richiesto, accedere a Microsoft Entra con un account con il ruolo di amministratore delle identità ibride.
2. Per ogni foresta selezionata, immettere le credenziali di amministratore di dominio quando richiesto.

Lo strumento verifica l'accesso alla configurazione corrente Microsoft Entra Connect Sync e verifica le condizioni che potrebbero richiedere attenzione prima della migrazione.

Esaminare l'idoneità dell'ambiente

La verifica di idoneità può includere domini, ambito, funzionalità abilitate, impostazioni correlate all'autenticazione, impostazioni di writeback, limiti degli oggetti, agenti o configurazioni esistenti di Sincronizzazione cloud e regole di sincronizzazione non supportate. La procedura guidata visualizza anche l'impostazione di protezione dall'eliminazione accidentale di Connect Sync e la soglia di eliminazione. Queste impostazioni devono essere leggibili e valide prima che la migrazione possa continuare.

Usare i risultati di idoneità per determinare l'azione successiva:

Per i blocchi di funzionalità, ambito e limite di oggetti, esaminare i prerequisiti dello strumento. Per la sincronizzazione dei dispositivi, vedere Device Sync. Per la protezione dall'eliminazione accidentale, vedere Accidental deletions.

Per esaminare la valutazione e procedere quando idoneo:

1. Esaminare ogni risultato e tutte le condizioni di blocco.

2. Esaminare l'impostazione di protezione per l'eliminazione accidentale e la soglia di eliminazione.

3. Immettere l'indirizzo di posta elettronica che deve ricevere notifiche di quarantena.

4. Scaricare il report di conformità.

5. Selezionare la casella di controllo di consenso per la transizione e quindi selezionare Avvia transizione.

   

Trasferire la configurazione

Lo strumento di migrazione trasferisce automaticamente le impostazioni supportate. Installa e registra l'agente di provisioning di Cloud Sync, crea una configurazione di Cloud Sync per ogni dominio Active Directory selezionato e incluso nell'ambito e crea i processi di sincronizzazione necessari per le funzionalità supportate rilevate nell'ambiente.

1. Attendere mentre lo strumento di migrazione trasferisce la configurazione.

2. Monitorare lo stato di avanzamento del trasferimento fino al completamento.

3. Confermare nella procedura guidata che il trasferimento è stato completato.

4. Nella Interfaccia di amministrazione di Microsoft Entra verificare le configurazioni e i processi di sincronizzazione cloud creati.

   

Verificare la configurazione con Provision on Demand

Usare Provision on Demand per testare un oggetto rappresentativo in ogni configurazione del dominio migrato prima di attivare Cloud Sync. Un risultato positivo conferma che l'agente può leggere l'oggetto Active Directory selezionato e che la configurazione di Sincronizzazione cloud può elaborarla.

1. Nella migrazione guidata selezionare Apri Entra Portal e quindi aprire la configurazione di Sincronizzazione cloud appena creata nella Interfaccia di amministrazione di Microsoft Entra.

   

2. Per ogni configurazione del dominio migrato, completare queste azioni:

   1. Selezionare Erogazione su richiesta.
   2. Immettere il nome distinto di un utente o gruppo di test rappresentativo approvato dall'organizzazione per i test di migrazione.
   3. Seleziona Provision.
   4. Esaminare il risultato dettagliato. Non fare affidamento solo sull'indicatore di successo finale.

3. Se il writeback delle password è abilitato, verificare che il writeback per la reimpostazione self-service della password (SSPR) a livello di tenant sia abilitato, quindi selezionare la casella di controllo di conferma per il writeback delle password.

4. Torna alla procedura guidata di migrazione.

5. Verificare che Il provisioning su richiesta sia stato completato correttamente per ogni configurazione del dominio migrato.

6. Selezionare Completa il trasferimento a Cloud Sync.

Attiva la sincronizzazione cloud

L'attivazione modifica il percorso di sincronizzazione attivo. Lo strumento di migrazione abilita la configurazione e i processi di Sincronizzazione cloud trasferiti, posiziona Connect Sync in modalità di gestione temporanea e avvia la sincronizzazione iniziale di Sincronizzazione cloud. Connect Sync continua a elaborare localmente l'importazione e la sincronizzazione, ma non esegue più le normali esportazioni verso Microsoft Entra ID.

1. Dopo aver selezionato Completa il trasferimento a Cloud Sync, attendi mentre lo strumento di migrazione attiva Cloud Sync.

2. Verificare che l'attivazione sia completata e che venga avviata la sincronizzazione iniziale di Cloud Sync.

   

Convalidare i risultati della sincronizzazione

Usare la pagina di convalida per confrontare il risultato di staging di Connect Sync con il risultato attivo di Sincronizzazione cloud. La procedura guidata confronta automaticamente un conteggio aggregato di Total Objects, verifica lo stato di integrità del processo Cloud Sync richiesto e conferma che Connect Sync è in modalità di staging. Non convalida automaticamente singoli utenti, gruppi, appartenenze o operazioni di writeback.

1. Confrontare i conteggi totali degli oggetti aggregati e verificare che i conteggi previsti si riconciliano.

   

2. Esamina lo stato di integrità del processo di Cloud Sync, le informazioni sull'ultima sincronizzazione e gli errori di provisioning.

   

3. Convalidare manualmente utenti, gruppi e appartenenze rappresentativi, nonché gli scenari di writeback abilitati.

4. Analizzare eventuali differenze persistenti a livello di oggetto.

5. Dopo aver superato tutti i controlli necessari, selezionare la casella di controllo con il consenso di convalida e quindi selezionare Completa migrazione.

6. Mantieni Connect Sync installato per il periodo di convalida approvato di due settimane prima di disinstallarlo.

Se devi attendere il successivo ciclo di staging di Connect Sync, chiudi la procedura guidata così da rilasciare il mutex di configurazione di Connect Sync. La procedura guidata preserva lo stato di transizione. Per riprendere la convalida, riaprire Microsoft Entra Connect Sync, selezionare Passa a Microsoft Entra Cloud Sync, consultare la panoramica ed eseguire di nuovo l'accesso a Microsoft Entra, se richiesto. Passare alla pagina di convalida e aggiornare i risultati.

Cosa lo strumento di migrazione non convalida automaticamente

Il confronto aggregato di Oggetti totali non convalida singoli oggetti o risultati specifici dell'azienda. Convalida manuale:

• Singoli utenti e gruppi.
• Appartenenze a gruppi e relazioni di gestione.
• Risultati della sincronizzazione dell'hash delle password.
• Writeback delle password e writeback ibrido Exchange.
• Altro comportamento degli oggetti e degli attributi critici per il business.

Usare questo elenco di controllo prima di completare la convalida:

• Verificare i conteggi degli oggetti aggregati.
• Verificare l'integrità del processo di sincronizzazione cloud e le informazioni sull'ultima sincronizzazione.
• Esaminare gli errori di provisioning.
• Validare utenti e gruppi rappresentativi.
• Verificare le appartenenze ai gruppi e le relazioni con i responsabili usate dall'organizzazione.
• Convalida tutti gli scenari di writeback abilitati.
• Esaminare le differenze persistenti a livello di oggetto.
• Mantieni Connect Sync installato durante il periodo di convalida di due settimane.

Richiedere più tempo per la migrazione

Microsoft informa le organizzazioni idonee tramite esperienze all'interno del prodotto ed e-mail. La notifica identifica la finestra di migrazione o la scadenza dell'organizzazione e indirizza l'utente alle indicazioni sulla migrazione.

Se un blocco tecnico o aziendale confermato impedisce di completare la migrazione entro la scadenza nella notifica, aprire una richiesta di supporto tecnico Microsoft per un'eccezione temporanea di migrazione di Sincronizzazione cloud. Le eccezioni vengono esaminate singolarmente, non sono garantite e non rimuovono il requisito di migrazione.

Includi le informazioni seguenti nella richiesta di supporto:

• Il tuo ID tenant di Microsoft Entra e il nome dell'organizzazione.
• Data di fine dell'eccezione richiesta e motivo per cui è necessario più tempo.
• Report di idoneità, descrizione della condizione di blocco confermata e evidenza di errore pertinente.
• L'impatto previsto sul cliente o sull'azienda qualora si proceda con l'applicazione.
• Le mitigazioni che si è tentato e perché non hanno risolto il blocco.
• Un piano di migrazione con traguardi e una data prevista di completamento.

Per le prove diagnostiche e i requisiti di oscuramento, vedere Raccogliere prove per supporto tecnico Microsoft.

Risolvere i problemi comuni

Usare la tabella di risoluzione dei problemi per analizzare i problemi di migrazione e raccogliere prove per supporto tecnico Microsoft.

Raccogliere prove per supporto tecnico Microsoft

Raccogliere le prove rilevanti per il problema prima di aprire una richiesta di supporto:

• Report di prontezza.
• Testo esatto dell'errore, passaggio della procedura guidata e timestamp.
• ID di diagnostica o correlazione, se visualizzato.
• Log delle procedure guidate esportate e estratti del log di traccia di Connect Sync pertinenti.
• Integrità agente di provisioning e stato del processo di Cloud Sync.
• Dettagli del risultato del provisioning su richiesta.
• Errori di provisioning pertinenti e ultime informazioni di sincronizzazione.
• Screenshot oscurati del problema.

Inviare prove solo tramite il canale supporto tecnico Microsoft sicuro. Prima di caricare i report, i log o gli screenshot, rimuovi credenziali, segreti, token, materiale relativo ai certificati, dati personali, nomi host interni, nomi distinti e identificatori di tenant non correlati di cui il Supporto tecnico Microsoft non ha bisogno per l'indagine. Mantenere gli identificatori di tenant e di correlazione richiesti in modo che il supporto possa analizzare il problema.

Contenuti correlati

• Che cos'è Microsoft Entra Cloud Sync?
• Panoramica tecnica di Microsoft Entra Cloud Sync
• Migrare da Microsoft Entra Connect a Cloud Sync: guida decisionale