移行ツールを使用して Microsoft Entra Cloud Sync に移行する

ガイド付き移行ツールを使用して、サポートされている同期設定を Microsoft Entra Connect Sync から Microsoft Entra Cloud Sync に移動します。このツールは、環境を評価し、必要なクラウド同期構成を作成し、事前アクティブ化プロビジョニング オンデマンド チェックを実行します。 次に、Connect Sync をステージング モードにし、Cloud Sync をアクティブ化して、事後アクティブ化の検証を行います。 開始する前に、前提条件とサポートされている移行シナリオを確認してください。

前提条件

• Microsoft Entraに接続し、クラウド同期構成を作成および管理するためのハイブリッド ID 管理者ロールを持つアカウント。
• 選択したすべてのActive Directory フォレストのドメイン管理者資格情報。 ウィザードはこれらの資格情報を検証し、それらを使用してプロビジョニング エージェントのグループ管理サービス アカウント (gMSA) を構成します。
• サポートされているバージョンの Microsoft Entra Connect Sync。移行オプションは、現在の移行ウェーブの対象となる組織と Connect Sync のインストールにのみ表示されます。
• 現在の移行ツールの制限を満たす環境:
  • 1 つのActive Directoryフォレストで、スコープ内オブジェクトが 2,000 個以下です。
  • 各ドメインに含まれるコンテナーが 30 個以下の追加組織単位 (OU) 包含スコープ。
  • カスタム同期規則、グループ フィルター処理、カスタム ユーザー プリンシパル名 (UPN)、ディレクトリ拡張機能、デバイス同期、サポートされていない書き戻しシナリオなど、移行をブロックする機能はありません。
• Connect Sync と Cloud Sync の他の違いについて 、サポートされているシナリオと機能の比較 を確認します。
• アクティブな Microsoft Entra Connect 同期サーバーへのアクセス。 ステージング モードでサーバーから移行ツールを実行することはできません。
• 移行後 2 週間の検証期間。 この期間中Microsoft Entra Connect Sync をインストールしたままにしておきます。

移行ツールでは、次の同期シナリオの転送がサポートされています。

• ユーザー同期。
• グループ同期。
• パスワード ハッシュ同期 (PHS)。
• パスワードの書き戻し。
• Exchange ハイブリッド書き戻し。
• サポートされているドメインと組織単位のスコープ。

移行ツールを起動する

アクティブな Microsoft Entra Connect Sync サーバーからガイド付き移行を開始します。 ウィザードには、環境を変更する前の移行ステージの概要が表示されます。

1. アクティブ サーバーで Microsoft Entra Connect Sync ウィザードを開きます。

2. 設定を選択します。

3. [ クラウド同期への移行] を選択します。

   

4. 移行の概要を確認します。

   

Microsoft EntraとActive Directoryに接続する

ツールをMicrosoft Entraとオンプレミスの Active Directoryに接続して、現在の同期のセットアップを評価できるようにします。

1. メッセージが表示されたら、ハイブリッド ID 管理者ロールを持つアカウントでMicrosoft Entraにサインインします。
2. 選択したフォレストごとに、メッセージが表示されたらドメイン管理者の資格情報を入力します。

このツールは、現在の Microsoft Entra Connect Sync 構成へのアクセスを確認し、移行前に注意が必要になる可能性がある条件を確認します。

環境の準備状況を確認する

準備レビューには、ドメイン、スコープ、有効な機能、認証関連の設定、書き戻し設定、オブジェクトの制限、既存のクラウド同期エージェントまたは構成、サポートされていない同期規則を含めることができます。 ウィザードには、接続同期の誤削除保護設定と削除しきい値も表示されます。 移行を続行するには、これらの設定を読み取り可能で有効にする必要があります。

準備状況の結果を使用して、次のアクションを決定します。

機能、スコープ、オブジェクト数上限に関するブロッカーについては、ツールの前提条件を確認してください。 デバイスの同期については、デバイスの同期を参照してください。誤削除の防止については、誤削除を参照してください。

評価を確認し、対象になったら続行するには:

1. 各結果とブロック条件を確認します。

2. 誤削除保護の設定と削除のしきい値を確認します。

3. 検疫通知を受信する電子メール アドレスを入力します。

4. 準備レポートをダウンロードします。

5. [移行の同意] チェック ボックスをオンにし、[ 切り替えの開始] を選択します。

   

構成を転送する

移行ツールは、サポートされている設定を自動的に転送します。 Cloud Sync プロビジョニング エージェントをインストールして登録し、選択したスコープ内Active Directoryドメインごとにクラウド同期構成を作成し、環境内で検出されたサポートされている機能に必要な同期ジョブを作成します。

1. 移行ツールが構成を転送するまで待ちます。

2. 転送が完了するまで転送の進行状況を監視します。

3. 転送が完了したことをウィザードで確認します。

4. Microsoft Entra 管理センターで、作成されたクラウド同期の構成と同期ジョブを確認します。

   

[オンデマンドプロビジョニング] を使用して構成を確認する

クラウド同期をアクティブ化する前に、プロビジョニング オンデマンドを使用して、移行された各ドメイン構成の代表的なオブジェクトをテストします。正常な結果は、エージェントが選択したActive Directory オブジェクトを読み取ることができ、Cloud Sync 構成で処理できることを確認します。

1. 移行ウィザードで、[Entra ポータルを開く] を選択し、新しく作成したクラウド同期構成をMicrosoft Entra 管理センターで開きます。

   

2. 移行されたドメイン構成ごとに、次のアクションを実行します。

   1. オンデマンドプロビジョン を選択します。
   2. 組織が移行テスト用に承認した代表的なテスト ユーザーまたはグループの識別名を入力します。
   3. プロビジョン を選択します。
   4. 詳細な結果を確認します。 最終的な成功インジケーターだけに依存しないでください。

3. パスワード ライトバックが有効になっている場合は、テナント レベルのセルフサービス パスワード リセット (SSPR) ライトバックが有効になっていることを確認し、パスワード ライトバックの確認チェック ボックスをオンにします。

4. 移行ウィザードに戻ります。

5. 移行されたドメイン構成ごとに、オンデマンドプロビジョニングが正常に完了したことを確認します。

6. [ クラウド同期への完全な転送] を選択します。

クラウド同期のアクティブ化

アクティブ化により、アクティブな同期パスが変更されます。 移行ツールを使用すると、転送されたクラウド同期の構成とジョブが有効になり、Connect Sync がステージング モードになり、最初のクラウド同期同期が開始されます。 Connect Sync はインポートと同期の処理をローカルで続行しますが、Microsoft Entra IDへの通常のエクスポートは実行しなくなります。

1. [ クラウド同期への転送の完了] を選択した後、移行ツールが Cloud Sync をアクティブ化するまで待ちます。

2. アクティブ化が完了し、最初のクラウド同期同期が開始されることを確認します。

   

同期結果を検証する

検証ページを使用して、Connect Sync のステージング結果とアクティブなクラウド同期の結果を比較します。 ウィザードは、1 つの集計 オブジェクト数 を自動的に比較し、必要なクラウド同期ジョブの正常性を確認し、Connect Sync がステージング モードであることを確認します。 個々のユーザー、グループ、メンバーシップ、または書き戻し操作は自動的には検証されません。

1. 集計された合計オブジェクト数を比較し、予想される数が調整されることを確認します。

   

2. クラウド同期ジョブの正常性、最後の同期情報、プロビジョニング エラーを確認します。

   

3. 代表的なユーザー、グループ、メンバーシップ、および有効な書き戻しシナリオを手動で検証します。

4. 永続的なオブジェクト レベルの違いを調査します。

5. 必要なすべてのチェックに合格したら、検証の同意チェック ボックスをオンにし、[ 移行の完了] を選択します。

6. アンインストールする前に、承認された 2 週間の検証期間に Connect Sync をインストールしたままにします。

次の Connect Sync ステージング サイクルを待機する必要がある場合は、ウィザードを閉じて、Connect Sync 構成ミューテックスを解放します。 ウィザードは遷移状態を保持します。 検証を再開するには、Connect Sync Microsoft Entra再度開き、[クラウド同期Microsoft Entra移行] を選択し、概要を確認して、メッセージが表示されたらもう一度Microsoft Entraにサインインします。 検証ページに進み、結果を更新します。

移行ツールが自動的に検証しない内容

合計オブジェクト数の集計比較では、個々のオブジェクトやビジネス固有の成果については検証されません。 手動で検証:

• 個々のユーザーとグループ。
• グループ所属とマネージャーとの関係。
• パスワード ハッシュ同期の結果。
• パスワード ライトバックと Exchange ハイブリッド ライトバック。
• その他のビジネス上重要なオブジェクトと属性の挙動。

検証を完了する前に、次のチェックリストを使用してください。

• 集計オブジェクトの数を確認します。
• クラウド同期ジョブの正常性と最後の同期情報を確認します。
• プロビジョニング エラーを確認します。
• 代表的なユーザーとグループを検証します。
• 組織で使用されるグループ メンバーシップとマネージャーの関係を検証します。
• 有効になっているすべてのライトバック シナリオを検証します。
• 永続的なオブジェクト レベルの違いを調査します。
• 2週間の検証期間中、Connect Sync をインストールしたままにしてください。

移行の時間を増やす

Microsoftは、製品内のエクスペリエンスと電子メールを通じて、対象となる組織に通知します。 この通知は、組織の移行期間または期限を識別し、移行ガイダンスに移動します。

確認された技術的またはビジネス上の阻害要因によって、通知の期限までに移行を完了できなくなる場合は、一時的な Cloud Sync 移行例外のMicrosoft サポート要求を開きます。 例外は個別にレビューされ、保証されず、移行の要件は削除されません。

サポート要求に次の情報を含めます。

• お客様の Microsoft Entra テナント ID と組織名。
• 要求された例外の終了日と、より多くの時間が必要な理由。
• 準備レポート、確認されたブロック状態の説明、および関連するエラー証拠。
• 実施が進む場合に予想される顧客またはビジネスへの影響。
• 試した軽減策と、それらが阻害要因を解決しなかった理由。
• マイルストーンと目標完了日を含む移行計画。

診断用証拠と情報のマスキングに関する要件については、Microsoft サポート向けの証拠の収集を参照してください。

一般的な問題のトラブルシューティング

トラブルシューティングの表を使用して、移行の問題を調査し、Microsoft サポートの証拠を収集します。

Microsoft サポート向けの証拠を収集する

サポート リクエストを開く前に、問題に関連する証拠を収集します。

• 準備状況のレポート。
• 正確なエラー テキスト、ウィザードの手順、タイムスタンプ。
• 診断 ID または関連付け ID (表示されている場合)。
• エクスポートされたウィザード ログと関連する Connect Sync トレース ログの抜粋。
• プロビジョニング エージェントの正常性とクラウド同期ジョブの状態。
• オンデマンド プロビジョニングの結果詳細。
• 関連するプロビジョニング エラーと最後の同期情報。
• イシューをマスキングしたスクリーンショット。

セキュリティで保護されたMicrosoft サポート チャネル経由でのみ証拠を送信します。 レポート、ログ、またはスクリーンショットをアップロードする前に、Microsoft サポートによる調査に不要な資格情報、シークレット、トークン、証明書関連情報、個人データ、内部ホスト名、識別名、および無関係なテナント識別子を削除してください。 サポートが問題を調査できるように、要求されたテナントと相関関係の識別子を保持します。

関連するコンテンツ

• Microsoft Entra クラウド同期とは何ですか？
• Microsoft Entra Cloud Sync の技術的な概要
• Microsoft Entra Connect からクラウド同期への移行: 決定ガイド