Migre para o Microsoft Entra Cloud Sync com a ferramenta de migração

Use a ferramenta de migração guiada para transferir as definições de sincronização suportadas do Microsoft Entra Connect Sync para o Microsoft Entra Cloud Sync. A ferramenta avalia o seu ambiente, cria as configurações necessárias de Cloud Sync e realiza uma verificação de pré-ativação Provision on Demand. Depois, coloca o Connect Sync em modo staging, ativa o Cloud Sync e orienta-o na validação pós-ativação. Antes de começar, reveja os pré-requisitos e os cenários de migração suportados.

Importante

Inicia a migração a partir do servidor Connect Sync ativo. A ferramenta de migração não pode ser iniciada a partir de um servidor Connect Sync em modo staging.

Pré-requisitos

  • Uma conta com o papel de Administrador de Identidade Híbrida para se ligar ao Microsoft Entra e criar e gerir configurações Cloud Sync.
  • Credenciais de Administrador de Domínio para cada floresta Active Directory selecionada. O assistente valida estas credenciais e usa-as para configurar a conta de serviço gerido de grupo (gMSA) para o agente de provisionamento.
  • Uma versão suportada do Microsoft Entra Connect Sync. A opção de migração aparece apenas para organizações e instalações Connect Sync elegíveis para a vaga atual de migração.
  • Um ambiente que cumpra os limites atuais da ferramenta de migração:
    • Uma floresta do Active Directory com no máximo 2.000 objetos dentro do alcance.
    • Âmbito de inclusão de unidades organizacionais aditivas (OU) com no máximo 30 contentores incluídos em cada domínio.
    • Sem funcionalidades que bloqueiem a migração, tais como regras de sincronização personalizadas, filtragem de grupos, um nome principal de utilizador (UPN) personalizado, extensões de diretório, sincronização de dispositivos ou cenários de writeback não suportados.
  • Uma revisão dos cenários suportados e uma comparação de funcionalidades para outras diferenças entre Connect Sync e Cloud Sync.
  • Acesso ao servidor ativo Microsoft Entra Connect Sync. Não podes correr a ferramenta de migração a partir de um servidor em modo staging.
  • Um período de validação de duas semanas após a migração. Mantenha o Microsoft Entra Connect Sync instalado durante este período.

Note

O Cloud Sync pode suportar capacidades que a atual ferramenta de migração guiada não transfere. Os limites desta página descrevem a elegibilidade para a experiência guiada, não o conjunto completo de capacidades Cloud Sync. Consulte o guia de decisão de migração separadamente.

O Cloud Sync suporta sincronização de dispositivos, mas a sincronização de dispositivos é atualmente um bloqueador de migração para a ferramenta guiada. Não removas a sincronização de dispositivos necessária para contornar a verificação de preparação. Consulte o guia de decisão e a documentação do Device Sync antes de planear a migração.

A ferramenta de migração suporta a transferência dos seguintes cenários de sincronização:

  • Sincronização do utilizador.
  • Sincronização de grupos.
  • Sincronização de hash de palavra-passe (PHS).
  • Reescrita de palavra-passe.
  • Reescrita híbrida do Exchange.
  • Suporte para delimitação do domínio e da unidade organizacional.

Iniciar a ferramenta de migração

Inicie a migração guiada a partir do servidor ativo Microsoft Entra Connect Sync. O assistente mostra uma descrição geral das etapas da migração antes de alterar o seu ambiente.

  1. Abra o assistente Microsoft Entra Connect Sync no servidor ativo.

  2. Selecione Configurar.

  3. Selecione Transição para Sincronização na Cloud.

    Captura de ecrã da tarefa Transição para Sincronização na Cloud no assistente Microsoft Entra Connect Sync.

  4. Consulte a visão geral da migração.

    Captura de ecrã da visão geral da migração e das suas cinco fases de migração.

Ligue-se ao Microsoft Entra e ao Active Directory

Ligue a ferramenta ao Microsoft Entra e ao seu Active Directory no local para que possa avaliar a configuração atual de sincronização.

  1. Quando solicitado, inicie sessão no Microsoft Entra com uma conta que tenha o papel de Administrador de Identidade Híbrida.
  2. Para cada floresta selecionada, introduza credenciais de Administrador de Domínio quando solicitado.

A ferramenta verifica o acesso à configuração atual do Microsoft Entra Connect Sync e verifica condições que possam exigir atenção antes da migração.

Verificar a preparação do ambiente

A revisão de prontidão pode incluir domínios, âmbito, funcionalidades ativadas, definições relacionadas com autenticação, definições de writeback, limites de objetos, agentes ou configurações existentes do Cloud Sync e regras de sincronização não suportadas. O assistente também apresenta a definição de proteção do Connect Sync contra eliminações acidentais e o limite de eliminação. Estas definições devem ser legíveis e válidas antes de a migração poder continuar.

Utilize os resultados de prontidão para determinar a sua próxima ação:

Resultado da preparação O que significa Ação do cliente
Supported O cenário pode avançar através da ferramenta de migração guiada. Revise a avaliação e continue.
Atenção necessária O ambiente contém uma configuração que precisa de ser revista. Siga as orientações associadas e repita ou retome a avaliação conforme documentado.
Migração bloqueada O ambiente não cumpre os requisitos atuais da ferramenta guiada. Não contornes o resultado. Remediar a condição documentada, esperar pela capacidade necessária ou pedir mais tempo quando aplicável.

Para bloqueios relacionados com funcionalidades, âmbito e limites de objetos, reveja os pré-requisitos da ferramenta. Para sincronização de dispositivos, consulte Sincronização de Dispositivos. Para proteção contra eliminação acidental, veja Eliminações acidentais.

Para rever a avaliação e avançar quando elegível:

  1. Revê cada resultado e quaisquer condições de bloqueio.

  2. Revise a definição de proteção contra eliminação acidental e o limiar de eliminação.

  3. Introduza o endereço de email que deve receber notificações de quarentena.

  4. Descarregue o relatório de prontidão.

  5. Seleciona a caixa de consentimento para a transição e depois seleciona Iniciar Transição.

    Captura de ecrã de uma revisão bem-sucedida da preparação do ambiente com as opções de download do relatório e consentimento para a transição.

Importante

Se a revisão bloquear a migração, não tentes contornar o resultado. Remediar a condição identificada ou esperar pela capacidade necessária.

Transferir a configuração

A ferramenta de migração transfere automaticamente as definições suportadas. Instala e regista o agente de provisionamento Cloud Sync, cria uma configuração Cloud Sync para cada domínio Active Directory selecionado dentro do âmbito e cria os trabalhos de sincronização necessários para as funcionalidades suportadas detetadas no seu ambiente.

  1. Espere enquanto a ferramenta de migração transfere a configuração.

  2. Monitoriza o progresso da transferência até que esteja concluída.

  3. Confirma no assistente que a transferência foi concluída.

  4. No centro de administração do centro de administração Microsoft Entra, verifique as configurações criadas de Cloud Sync e os trabalhos de sincronização.

    Captura de ecrã do progresso da transferência de configuração e das tarefas de migração concluídas.

Note

As novas configurações de Cloud Sync continuam desativadas durante a transferência. O Connect Sync mantém-se como exportador ativo até ser ativado.

Captura de ecrã de uma configuração Cloud Sync transferida num estado desativado.

Verifique a configuração com o Provision on Demand

Use o Provision on Demand para testar um objeto representativo em cada configuração de domínio migrada antes de ativar o Cloud Sync. Um resultado bem-sucedido confirma que o agente consegue ler o objeto Active Directory selecionado e que a configuração Cloud Sync pode processá-lo.

  1. No assistente de migração, selecione Abrir Portal Entra e depois abra a configuração recém-criada Cloud Sync no centro de administração Microsoft Entra.

    Captura de ecrã da página de verificação Cloud Sync antes de a Provision on Demand ser confirmada.

  2. Para cada configuração de domínio migrado, complete estas ações:

    1. Selecione Provisionamento sob demanda.
    2. Insira o nome distinto de um utilizador ou grupo de teste representativo que a sua organização aprovou para testes de migração.
    3. Selecione Provision.
    4. Veja o resultado detalhado. Não confie apenas no indicador final de sucesso.

  3. Se a escrita de palavra-passe estiver ativada, verifique se a escrita de redefinição de palavra-passe self-service (SSPR) ao nível do inquilino está ativada e, em seguida, selecione a caixa de confirmação da escrita de palavra-passe.

  4. Voltar ao mago de migração.

  5. Confirme que a Provisão Sob Demanda foi concluída com sucesso para cada configuração de domínio migrada.

  6. Selecione Completar a transferência para a Sincronização na Cloud.

Ativar Cloud Sync

A ativação altera o caminho de sincronização ativa. A ferramenta de migração permite a configuração e tarefas transferidas do Cloud Sync, coloca o Connect Sync em modo de staging e inicia a sincronização inicial do Cloud Sync. O Connect Sync continua o processamento de importação e sincronização localmente, mas já não realiza exportações normais para o Microsoft Entra ID.

  1. Depois de selecionar Completar a transferência para Cloud Sync, espere enquanto a ferramenta de migração ativa Cloud Sync.

  2. Confirme que a ativação está concluída e que a sincronização inicial com Cloud Sync começa.

    Captura de ecrã da confirmação de ativação a mostrar que o Cloud Sync está ativo e o Connect Sync está em modo de staging.

Atenção

Não desinstale o Connect Sync durante a validação inicial.

Validar os resultados da sincronização

Utilize a página de validação para comparar o resultado de staging do Connect Sync com o resultado ativo do Cloud Sync. O assistente compara automaticamente uma contagem agregada de Objetos Totais, verifica o estado de funcionamento necessário da tarefa do Cloud Sync e confirma que o Connect Sync está em modo de teste. Não valida automaticamente utilizadores individuais, grupos, associações ou operações de writeback.

  1. Compare as contagens agregadas de Total de Objetos e confirme que as contagens esperadas são coerentes.

    Captura de ecrã da página de Validar Migração mostrando o número correspondente de objetos e as verificações de sincronização passadas.

  2. Revise a saúde do trabalho do Cloud Sync, a informação da última sincronização e os erros de provisionamento.

    Captura de ecrã de uma configuração saudável do Cloud Sync com agentes ativados e detalhes do estado da sincronização.

  3. Valide manualmente utilizadores representativos, grupos, membros e cenários de writeback ativados.

  4. Investigue quaisquer diferenças persistentes ao nível do objeto.

  5. Depois de todas as verificações necessárias passarem, selecione a caixa de validação do consentimento e depois selecione Migração Completa.

  6. Mantenha o Connect Sync instalado durante o período de validação aprovado de duas semanas antes de o desinstalar.

Se precisar de aguardar pelo próximo ciclo de staging do Connect Sync, feche o assistente para que este liberte o mutex de configuração do Connect Sync. O feiticeiro preserva o estado de transição. Para retomar a validação, reabra o Microsoft Entra Connect Sync, selecione Transição para o Microsoft Entra Cloud Sync, reveja a visão geral e inicie sessão novamente no Microsoft Entra se solicitado. Continue até à página de validação e atualize os resultados.

O que a ferramenta de migração não valida automaticamente

A comparação agregada de Objetos Totais não valida objetos individuais ou resultados específicos do negócio. Validar manualmente:

  • Utilizadores individuais e grupos.
  • Pertença a grupos e relações com gestores.
  • Resultados da sincronização de hashes da palavra-passe.
  • Reescrita de palavras-passe e reescrita híbrida do Exchange.
  • Outro comportamento crítico de objetos e atributos para o negócio.

Use esta lista de verificação antes de concluir a validação:

  • Confirme as contagens agregadas de objetos.
  • Revise a informação sobre o estado de funcionamento da tarefa e a última sincronização do Cloud Sync.
  • Rever os erros de provisionamento.
  • Validar utilizadores e grupos representantes.
  • Valide as pertenças a grupos e as relações com gestores utilizadas pela sua organização.
  • Valide todos os cenários de writeback ativados.
  • Investigue diferenças persistentes ao nível do objeto.
  • Mantenha o Connect Sync instalado durante o período de validação de duas semanas.

Peça mais tempo para migrar

A Microsoft notifica as organizações elegíveis através de experiências dentro do produto e email. A notificação identifica a janela ou prazo de migração da sua organização e encaminha-o para as orientações de migração.

Importante

Utilize a data de migração na notificação específica do tenant da sua organização. A descontinuação das versões do Connect Sync, alterações de autenticação e migração do Cloud Sync podem ter prazos diferentes.

Se um bloqueador técnico ou empresarial confirmado o impedir de concluir a migração até ao prazo indicado na sua notificação, abra um pedido de Suporte da Microsoft para uma exceção temporária de migração Cloud Sync. As exceções são analisadas individualmente, não são garantidas e não eliminam a necessidade de migrar.

Inclua as seguintes informações no seu pedido de suporte:

  • O seu ID de inquilino Microsoft Entra e nome da organização.
  • A data de fim da exceção solicitada e porque precisa de mais tempo.
  • O relatório de preparação, uma descrição da condição de bloqueio confirmada e evidências relevantes do erro.
  • O impacto esperado no cliente ou no negócio se a aplicação avançar.
  • As mitigações que tentaste e porque não resolveram o bloqueio.
  • Um plano de migração com marcos e uma data prevista de conclusão.

Para evidências de diagnóstico e requisitos de redação, consulte Recolher evidências para Suporte da Microsoft.

Resolver problemas comuns

Use a tabela de resolução de problemas para investigar questões de migração e recolher provas para o Suporte da Microsoft.

Issue O que deve verificar Provas de apoio a recolher
A opção de migração está em falta Comece no servidor Connect Sync ativo, não num servidor em modo staging. Verifique se a versão do Connect Sync é suportada e se a sua organização e instalação são elegíveis para a onda de migração atual. Consulte Pré-requisitos. Texto de erro exato, se exibido, e uma captura de ecrã censurada.
A avaliação de preparação bloqueia a migração Revise a funcionalidade de bloqueio, o âmbito, o limite de objetos, a definição de proteção contra eliminação acidental ou o conflito de configuração. Relatório de prontidão e uma captura de ecrã censurada do resultado do bloqueio.
A transferência falhou Consulte os registos de rastreio do Connect Sync para detetar falhas na validação de credenciais, na instalação do agente, no registo, nas operações do Microsoft Graph ou na criação de tarefas. Excerto do registo de rastreamento, carimbo temporal, passo do assistente, texto de erro e identificador de correlação, se forem mostrados.
Falha na ativação Segue as instruções de recuperação no feiticeiro. Não apague, desative ou volte a etiquetar recursos do Cloud Sync pertencentes à migração, pois alterações manuais podem interferir com a recuperação. ID de diagnóstico, registos exportados do assistente, data e hora, passo do assistente e texto de erro.
A provisão sob demanda falha Confirme a saúde do agente, a conectividade do diretório, as permissões, o nome distinguido do objeto e o resultado detalhado do provisionamento. Detalhes dos resultados do Provision on Demand e registos de provisionamento.
As contagens de validação diferem Feche o assistente enquanto aguarda o próximo ciclo de teste faseado do Connect Sync. Volte a abrir o assistente, regresse à validação, atualize a comparação das contagens agregadas e investigue diferenças persistentes ao nível dos objetos. Captura de ecrã de validação, tempos de última sincronização, saúde do trabalho e erros de provisionamento relevantes.
Configuração existente de Cloud Sync é detetada Determine se a configuração existente é compatível com writeback ou uma configuração conflitante entre Active Directory e Microsoft Entra. Nomes de configuração, direções, escopos e estado, com identificadores de inquilino redigidos.

Recolha provas para o Suporte da Microsoft

Recolha as provas relevantes para a questão antes de abrir um pedido de suporte:

  • O relatório de prontidão.
  • Texto exato do erro, o passo do assistente e o carimbo temporal.
  • Um ID de diagnóstico ou correlação, se apresentado.
  • Registos exportados do assistente e excertos relevantes do registo de rastreamento do Connect Sync.
  • Estado de funcionamento do agente de provisionamento e estado da tarefa do Cloud Sync.
  • Detalhes dos resultados de Provision on Demand.
  • Erros relevantes de provisionamento e informação de última sincronização.
  • Capturas de ecrã censuradas da ocorrência.

Submeta provas apenas através do canal seguro de Suporte da Microsoft. Antes de carregar relatórios, registos ou capturas de ecrã, remova credenciais, segredos, tokens, material de certificação, dados pessoais, nomes internos de host, nomes distintos e identificadores de tenant não relacionados que o Suporte da Microsoft não precisa para a investigação. Guarde os identificadores de tenant e de correlação solicitados para que o Suporte possa investigar o problema.

Conteúdo relacionado

  • Última atualização a