Seminar Intensivseminar: Migration, Microsoft-365-Koexistenz und Cutover

Dieses Intensivseminar richtet sich auf die tatsächliche Umstellung einer vorbereiteten Umgebung. Es bündelt die Fachthemen Anwendungs- und API-Migration, Microsoft-365-Koexistenz sowie Migrationswellen und Cutover. Ein gemeinsamer Fall verbindet die technische Änderung mit einer überprüfbaren Entscheidung über Weiterführung oder Rückfall.

Eine OIDC-Anwendung, eine SAML-Anwendung und eine eigene API werden auf das neue IAM-Modell umgestellt. Die Zuordnung bestehender Benutzer und fachlicher Daten bleibt dabei der rote Faden. Ein gesonderter Microsoft-365-Test zeigt, welche Funktion eine externe Anmeldung übernehmen kann und welche Aufgaben im Entra-Mandanten verbleiben.

Die Verdichtung ist durch vorbereitete Anwendungen, eine vorgeprüfte Föderationskonfiguration und vorhandene Zielkonten möglich. Bearbeitet wird eine repräsentative Migrationswelle mit einer festgelegten Clientmatrix. Eine vollständige Unternehmensmigration oder die pauschale Ablösung von Microsoft 365 ist damit nicht verbunden.

Inhalte im Überblick

• Inventar, Kennungen und Migrationswelle
• OIDC, SAML und eigene API umstellen
• Microsoft-365-Koexistenz testen
• Cutover und technische Abnahme
• Rückfall und Restbetrieb

Seminarinhalte

Inventar, Kennungen und Migrationswelle

• Anmeldeprotokolle, Berechtigungen und Microsoft-API-Abhängigkeiten erfassen.
• Bestandskonten dem neuen Issuer- und Subject-Kontext kontrolliert zuordnen.
• Pilotgruppe, neue Faktoren und technische Zugangsdaten vorbereiten.
• Abnahmekriterien und Abbruchentscheidung für die gemeinsame Migrationswelle festlegen.

OIDC, SAML und eigene API umstellen

• Vorkonfigurierte Anwendungen mit geeigneten Rücksprungadressen und Metadaten integrieren.
• Attribute, Rollen und fachliche Benutzerzuordnung prüfen.
• API-Validierung für Issuer, Audience, Signatur und Berechtigungen testen.
• Fehlerhafte Tokens und unberechtigte Testkonten gezielt abweisen.

Microsoft-365-Koexistenz testen

• Eine isolierte Testdomäne mit einer vorgeprüften SAML-Konfiguration verbinden.
• Kontenanker, Benutzerobjekte und benötigte Microsoft-Lizenzen getrennt prüfen.
• Eine begrenzte Browser- und Clientmatrix einschließlich MFA-Anforderungen abarbeiten.
• Den unabhängigen Verwaltungszugang und die Rückkehr der Testdomäne vorbereiten.

Cutover und technische Abnahme

• Provisionierung, Anmeldewechsel und Anwendungskonfiguration nach Ablaufplan koordinieren.
• Neue und bestehende Sitzungen sowie Rollenentzug und Kontensperrung untersuchen.
• Den Zugriff auf fachliche Bestandsdaten vor und nach dem Wechsel vergleichen.
• Beobachtungswerte und Entscheidungspunkte nachvollziehbar protokollieren.

Rückfall und Restbetrieb

• Einen vorbereiteten Fehlerfall auslösen und die betroffene Welle kontrolliert zurücknehmen.
• Nachgelaufene Kontenänderungen und Anwendungssitzungen berücksichtigen.
• Verbleibende Microsoft-, Geräte- und Workload-Abhängigkeiten festhalten.
• Die überarbeitete Welle und eine geordnete Betriebsübergabe vorbereiten.

Praktische Übungen

1. Eine Migrationswelle mit konkreten Prüf- und Abbruchkriterien planen.
2. Die drei vorbereiteten Anwendungstypen umstellen und Bestandskonten korrekt zuordnen.
3. Die vereinbarte Microsoft-365-Testföderation und Clientmatrix überprüfen.
4. Den Cutover mit einem Rollenwechsel und einem ausgeschiedenen Testbenutzer durchführen.
5. Nach einem definierten Fehler zurückrollen und erneut auf fachliche Rechtegleichheit prüfen.

Schulungsumgebung

Der Kunde stellt eine funktionsfähige Quell- und Zielumgebung, OIDC- und SAML-Testanwendung, eigene Test-API, vorbereitete Benutzer sowie eine vorgeprüfte Microsoft-365-Testdomäne bereit. Benötigte Lizenzen, Clients und Rücksetzpunkte sind vor Seminarbeginn vorhanden.