¿Cómo configurar las migraciones Tenant - Tenant en Microsoft 365?

Descubra cómo configurar fácilmente las migraciones de inquilinos en Microsoft 365.

Las migraciones entre inquilinos requieren que las empresas mantengan un registro de los cambios realizados, ya que esta información es útil para los proyectos de fusiones, adquisiciones y desinversiones (MAD). Todas estas complejidades pueden resolverse utilizando la Configuración de Estado Deseada de Microsoft 365, y este artículo explica cómo.

Introducción a la configuración del estado deseado (DSC) de Microsoft 365

• Una de las tareas más complejas y difíciles en una tenencia de Microsoft 365 es mantener las configuraciones de las cargas de trabajo. Mientras que las pequeñas y medianas empresas (PYMES) contratan administradores de sistemas para gestionar todo un tenant, las grandes empresas necesitan contratar a varias personas que puedan gestionar diferentes cargas de trabajo. Además, en las grandes empresas, es crucial asegurarse de que la configuración y la administración son coherentes en todo el ámbito.

Las configuraciones DSC son scripts declarativos de PowerShell que permiten que el código se ejecute en el estado deseado mediante la configuración de instancias y recursos. Los recursos residen en módulos de PowerShell y contienen el código que mantiene la configuración de destino.

• Un sistema con una configuración DSC ejecutará un gestor de configuración local (LCM). En un intervalo de sondeo establecido, el LCM interactúa entre los recursos y las configuraciones. Si el sistema está fuera de estado con la configuración deseada, esto será detectado por el LCM. El LCM llama entonces al código de los módulos de recursos para actualizar la configuración al estado deseado.

DSC se utiliza y es compatible con varias tecnologías de Microsoft, como Windows Server, Exchange Server y SharePoint Server. Los módulos DSC de Microsoft soportan diferentes cargas de trabajo con un tenant.

Ventajas de Microsoft 365 DSC

• Una migración de inquilino a inquilino puede consistir en algunas o todas las cargas de trabajo. Microsoft 365 DSC puede extraer la configuración de los ajustes de atributos del inquilino de origen y cargarla en el inquilino de destino.

Dependiendo del número de cargas de trabajo y de los parámetros de los recursos, el despliegue de la configuración inicial puede tardar hasta una hora en completarse. Una vez aplicada la configuración al inquilino, surgen dos posibles escenarios.

• El primer escenario es que el inquilino de destino acepte los ajustes, y por lo tanto la configuración se aplique con éxito. El otro escenario es que el inquilino de destino rechace la configuración, lo cual sólo puede ser solucionado por el administrador del sistema.

Creación de un entorno Microsoft 365

• Microsoft 365 DSC es compatible con las versiones 5.1 y 7.1 de PowerShell, mientras que el requisito mínimo del sistema operativo es Windows Server 2016 debido a las versiones de PowerShell. Los documentos de Microsoft están disponibles para guiar a los usuarios a conectar correctamente PowerShell a las cargas de trabajo de Microsoft 365.

Aunque la autenticación moderna aún no está disponible para las cargas de trabajo de DSC, la mayoría de los usuarios optan por el nivel básico de autenticación (nombre de usuario y contraseña). Sin embargo, el método recomendado y preferido es crear una aplicación registrada en Azure AD con los permisos de API necesarios concedidos a la aplicación. Esto permite el uso de la autenticación basada en la certificación. Esta autenticación ayuda a minimizar riesgos de ciberseguridad.

• Si es necesario, se puede proteger el PFX en el servidor DSC, y la huella digital se puede extraer. Para ello, debe crearse una aplicación Azure AD con el ID del inquilino, el ID de la aplicación cliente y la huella digital del certificado o el secreto del cliente. Para ejecutar la aplicación Azure AD con éxito, deberá crearse tanto en el inquilino de origen como en el de destino con los mismos permisos de API.

Microsoft ofrece una amplia documentación para ayudar a los usuarios a configurar la aplicación Azure AD. Los recursos que quiera incluir en su configuración requerirán permisos concedidos a la aplicación. Para una migración de inquilino a inquilino, las cargas de trabajo habituales incluyen OneDrive, Exchange Online, Teams y SharePoint Online.

Microsoft 365 es un potente SaaS que ofrece muchas herramientas y recursos a los usuarios para colaborar, correo electrónico y trabajo de oficina, almacenamiento de archivos, servicios en la nube, automatización y para impulsar la productividad en el lugar de trabajo. Si estás interesado en Microsoft 365, ponte en contacto con nosotros. En Henson Group somos uno de los proveedores de servicios mejor gestionados (MSP) de Microsoft. Nuestro equipo de especialistas le ayudará en su viaje de migración y responderá a cualquier duda. Ponte en contacto con nosotros hoy mismo para reservar tu cita con un especialista.