Seminar Entra ID Cloud Exit – Intensiv: Strategie und Zielarchitektur

Das Intensivseminar verbindet die wirtschaftliche Entscheidung mit der technischen Planbarkeit eines Entra-ID-Ausstiegs. An einer gemeinsamen Fallstudie werden Ausgangslage, kritische Abhängigkeiten und ein betreibbares Zielbild erarbeitet. Zwischen den Themen entstehen direkte Übergaben, sodass die Architektur auf einem belastbaren Assessment aufsetzt.

Gebündelt werden die Fachseminare „Strategie und Entscheidungsgrundlagen“, „Abhängigkeiten und Exit-Assessment“ sowie „Zielarchitektur für souveräne Identitäten“. Vorbereitete Exporte ersetzen lange Datensammlungen; ausgewählte Abfragen werden dennoch praktisch nachvollzogen. Der Umfang konzentriert sich auf ein Zielbild und einen Pilotplan, nicht auf die Implementierung sämtlicher Produkte.

Inhaltsübersicht

1. Strategischer Projektauftrag
2. Identitäts- und Berechtigungsinventar
3. Anwendungen, Geräte und Workloads
4. Priorisierung und Variantenvergleich
5. Identitätszielbild
6. Schutzfunktionen und Betriebsanforderungen
7. Pilot- und Testplanung
8. Architekturprüfung und Umsetzungsübergabe

Lernziele

• Eine begründete Exit-Entscheidung aus Geschäftsanforderungen und Abhängigkeiten ableiten.
• Ein geprüftes Inventar zu einer nachvollziehbaren Wellenplanung verdichten.
• Ein souveränes Zielbild samt Resttenant und Betriebsverantwortung entwerfen.
• Einen technisch und organisatorisch prüfbaren Pilotauftrag zur Umsetzung übergeben.

Seminarinhalte

Strategischer Projektauftrag

• Geschäftsanforderungen, kritische Anmeldewege und angestrebte Unabhängigkeit festlegen.
• Teilentkopplung, Restbetrieb und vollständige Ablösung der abhängigen Dienste bewerten.
• Kostenannahmen, Entscheidungsbefugnisse und Abbruchkriterien in einem Projektauftrag festhalten.

Identitäts- und Berechtigungsinventar

• Benutzer, Herkunftssysteme, Gruppen und Rollen aus dem Fallbestand auswerten.
• Ausgewählte Graph-Abfragen mit vorbereiteten Exporten und Portalansichten abgleichen.
• Erhebungslücken, unklare Zuständigkeiten und nicht übertragbare Eigenschaften kennzeichnen.

Anwendungen, Geräte und Workloads

• SSO, Provisionierung, API-Zugriffe und technische Konten zu einer Abhängigkeitskarte verbinden.
• Entra-Gerätebindung und Intune als gesonderte Migrationsaufgaben aufnehmen.
• Weitergenutzte Microsoft-Dienste und ihre Rolle im Resttenant bewerten.

Priorisierung und Variantenvergleich

• Migrationskomplexität, fachliche Ausfallwirkung und Testbarkeit nachvollziehbar gewichten.
• Zwei Architekturvarianten mit Betriebs- und Projektkosten vergleichen.
• Ein Pilotprojekt und eine erste Reihenfolge der Migrationswellen begründen.

Identitätszielbild

• Verzeichnis, Identity Provider, Provisionierung und Berechtigungssteuerung klar zuordnen.
• Stabile Identifikatoren, Attributverantwortung und Konfliktbehandlung definieren.
• Keycloak, authentik und ergänzende Komponenten nach ihrer konkreten Rolle bewerten.

Schutzfunktionen und Betriebsanforderungen

• MFA, privilegierte Administration und bisherige Zugriffsrichtlinien auf prüfbare Schutzziele zurückführen.
• Gerätesignale, Governance-Anforderungen und Funktionslücken mit den Verantwortlichen abstimmen.
• Backup, Wiederanlauf, Monitoring und unabhängige Notzugänge in die Architektur aufnehmen.

Pilot- und Testplanung

• Testidentitäten, Pilotanwendung und konkret überprüfbare Abnahmekriterien festlegen.
• Migration, Konto-Zuordnung, Benutzeraktivierung und Rückfall in einem Ablauf zusammenführen.
• Benötigte Schulungs- und Projektumgebungen einschließlich Rechte und Zuständigkeiten spezifizieren.

Architekturprüfung und Umsetzungsübergabe

• Zielbild und Schnittstellenmatrix mit einem Cloud-Ausfall und einer fehlerhaften Migration prüfen.
• Offene Nachweise und akzeptierte Restabhängigkeiten im Entscheidungsprotokoll festhalten.
• Planungspaket mit Aufgaben, Wellen und Freigabekriterien zur technischen Umsetzung übergeben.

Praxisprojekt

Es entsteht ein zusammenhängendes Planungspaket aus Projektauftrag, Exit-Assessment, Zielarchitektur und Pilotauftrag.

1. Die Fallstudie auf klare Geschäfts- und Verfügbarkeitsanforderungen reduzieren.
2. Vorbereitete Bestandsdaten prüfen und die wichtigsten Abhängigkeiten technisch nachvollziehen.
3. Migrationswellen priorisieren und zwei Zielmodelle vergleichen.
4. Das ausgewählte Zielbild einschließlich Betrieb und Resttenant dokumentieren.
5. Einen Pilotauftrag mit Testfällen und Rückfallkriterien erstellen und im Architekturreview verteidigen.

Arbeitsumgebung

Der Kunde stellt die abgestimmte Arbeitsumgebung und bei Live-Abfragen einen getrennten Entra-Übungstenant mit Leserechten bereit. Vorbereitete Inventardatensätze und Planungsunterlagen ermöglichen die gemeinsame Fallstudie. Die technische Zielumgebung wird erst im anschließenden Migrationsseminar aufgebaut beziehungsweise genutzt.