Seminar Entra ID Cloud Exit – Kompakt: Vom Assessment zum Pilotprojekt

Das Kompaktformat liefert eine zusammenhängende Orientierung für einen geplanten Entra-ID-Ausstieg. Es verbindet die wichtigsten Entscheidungen mit einer kleinen technischen Erprobung, damit der Aufwand des weiteren Projekts besser eingeschätzt werden kann. Alle wesentlichen Arbeitspakete werden sichtbar, ohne eine vollständige Unternehmensmigration in drei Tagen zu versprechen.

Die praktische Arbeit konzentriert sich auf einen vorbereiteten Pilotbenutzer und eine OIDC-Testanwendung. Ein Wechsel des Anmeldewegs wird aufgebaut und mit einer unabhängigen Identitätsquelle geprüft. Datenmigrationen größerer Bestände, Geräteumstellungen, weitere SSO-Protokolle und der Aufbau eines produktiven IAM-Betriebs werden als nachfolgende Vertiefungen geplant.

Inhaltsübersicht

1. Ziele, Grenzen und Assessment
2. Zielbild und Migrationsreihenfolge
3. Identitäten und sichere Übergänge
4. Vorbereitete OIDC-Anwendung erproben
5. Geräte, Workloads und Betrieb einordnen
6. Pilotabnahme und nächste Schritte

Lernziele

• Die wichtigsten Abhängigkeiten und Grenzen eines Entra-ID-Exits benennen.
• Ein einfaches Zielbild mit geeigneter Migrationsreihenfolge erstellen.
• Einen begrenzten Anwendungs-Pilotversuch nachvollziehbar durchführen.
• Die notwendigen Fachvertiefungen und nächsten Projektaufgaben begründet auswählen.

Seminarinhalte

Ziele, Grenzen und Assessment

• Teilentkopplung, Resttenant und vollständige Ablösung der abhängigen Dienste vergleichen.
• Identitäten, Anwendungen, Geräte und Workloads in einem vorbereiteten Inventar einordnen.
• Eine geeignete Pilotanwendung anhand von Kritikalität und Testbarkeit auswählen.

Zielbild und Migrationsreihenfolge

• Verzeichnis, Identity Provider, Provisionierung und Berechtigungen funktional trennen.
• Keycloak und ergänzende Komponenten in ein einfaches Zielbild einpassen.
• Geräte, Microsoft 365 und technische Konten als eigene Arbeitspakete im Projektplan verankern.

Identitäten und sichere Übergänge

• Stabile Konto-Zuordnung, Rollen und erforderliche Attribute an einer Pilotidentität nachvollziehen.
• Passwortaktivierung und MFA-Neuregistrierung als gesonderte Aufgaben planen.
• Brokering, eigenständige Anmeldung und Benutzerprovisionierung in ihrer Wirkung unterscheiden.

Vorbereitete OIDC-Anwendung erproben

• Den bereitgestellten Keycloak-Broker mit einer tenantgebundenen Entra-Verbindung prüfen.
• Eine OIDC-Testanwendung auf den vorgesehenen Anmeldepfad umstellen.
• Die unabhängige Identitätsquelle für den Pilotbenutzer aktivieren und den bisherigen Pfad kontrolliert unterbrechen.

Geräte, Workloads und Betrieb einordnen

• Windows-Anmeldung, Intune-Verwaltung und Benutzerprofile als getrennte Aufgaben bewerten.
• Dienstkonten und Azure-Zielressourcen auf verbleibende Entra-Abhängigkeiten prüfen.
• Backup, unabhängige Notzugänge und Wiederherstellung in den Betriebsauftrag aufnehmen.

Pilotabnahme und nächste Schritte

• Erlaubte und verweigerte Anmeldungen der Pilotanwendung prüfen.
• Den begrenzten Konfigurationswechsel zurücknehmen und den Ausgangszustand nachweisen.
• Einen vertieften Assessment-, Migrations- und Cutover-Plan aus den Erkenntnissen ableiten.

Praxisprojekt

Ein kleiner Pilotversuch mit einer OIDC-Anwendung wird mit einer geordneten Liste der nächsten technischen und organisatorischen Arbeitspakete verbunden.

1. Die vorgegebene Landschaft auf kritische Identitätsabhängigkeiten prüfen.
2. Ein einfaches Zielbild und den begrenzten Pilotumfang dokumentieren.
3. Den vorbereiteten Anmeldepfad der Testanwendung nachvollziehen und umstellen.
4. Unabhängige Anmeldung, verweigerten Zugriff und Rückkehr zur Ausgangskonfiguration prüfen.
5. Offene Aufgaben den passenden Fach- beziehungsweise Intensivseminaren zuordnen.

Arbeitsumgebung

Der Kunde stellt eine vollständig vorbereitete Laborumgebung mit Entra-Testzugriff, Keycloak, unabhängiger Pilotidentität und einer OIDC-Testanwendung bereit. Der Zugang wird vorab geprüft. Vorbereitete Datensätze ergänzen Geräte-, Workload- und Betriebsbeispiele; eine Erstinstallation während des Seminars ist nicht vorgesehen.