Seminar Intensiv: Microsoft-365-Ausstieg, Planung und Identitäten

Das Intensivseminar verbindet Zielentscheidung, belastbares Inventar und die Umsetzung einer unabhängigen Anwendungsanmeldung. An einem gemeinsamen Fallprojekt werden Souveränitätskriterien definiert, Microsoft-365-Abhängigkeiten erfasst und passende Migrationswellen geplant. Die vorbereitete Zielumgebung mit Univention Nubus und Keycloak wird anschließend für die erste Identitäts- und Anwendungsumstellung genutzt.

Gebündelt werden die Fachseminare zur Ausstiegsstrategie, zur Bestandsaufnahme und zur Entra-ID-Ablösung. Gemeinsame Grundlagen und separate Einstiegsübungen entfallen zugunsten eines durchgängigen Szenarios. Alle zugehörigen Themenfelder werden verdichtet behandelt; für zusätzliche Varianten und umfangreiche Einzelübungen bieten die Fachseminare mehr Raum. Die Intensivseminare bilden einen alternativen Lernweg und setzen nicht den vorherigen Besuch aller Fachseminare voraus.

Inhaltsübersicht

• Zielbild, Souveränität und Wirtschaftlichkeit
• Inventar und Migrationsplanung
• Identitätsmodell und Provisionierung
• SSO, MFA und sichere Migration
• Fehleranalyse und Pilotfreigabe

Seminarinhalte

Zielbild, Souveränität und Wirtschaftlichkeit

• Anforderungen und Abhängigkeiten bewerten, integrierte und modulare Zielarchitekturen vergleichen und eine begründete Entscheidungsmatrix erstellen.
• Datenzugriff, Schlüsselkontrolle, offene Schnittstellen, Betriebsverantwortung und späteren Anbieterwechsel als prüfbare Kriterien ausarbeiten.
• Gesamtkosten, interne Kapazitäten und Übergangsaufwand in einer Entscheidungsvorlage zusammenführen; Pilotumfang und Erfolgskriterien festlegen.

Inventar und Migrationsplanung

• Benutzer, Gruppen, Anwendungen, Postfächer, Dateiablagen und Kommunikationsbestände über GUI und lesende Abfragen untersuchen.
• Versionen, Metadaten, Gastzugriffe, Office-Automatisierungen, Power Platform und Geräteabhängigkeiten einer gesonderten Behandlung zuordnen.
• Wellenplanung, Kapazitätsabschätzung, Abnahmematrix und Verantwortlichkeiten zu einem ausführbaren Pilotplan verbinden.

Identitätsmodell und Provisionierung

• Führendes Verzeichnis, stabile Kennungen, Gruppenmodell und Rollen für die Zielanwendungen festlegen.
• Bereinigte Testidentitäten in Nubus übernehmen, Anwendungszuordnung prüfen und Namensänderung beziehungsweise Dubletten behandeln.
• Eintritt, Änderung und Austritt durchspielen; Provisionierung von Anmeldung und fachlicher Berechtigung unterscheiden.

SSO, MFA und sichere Migration

• Eine OIDC-Anwendung und einen vorbereiteten SAML-Testclient mit passenden Attributen und restriktiven Zugriffsregeln anbinden.
• MFA neu registrieren, Wiederherstellung testen und getrennte administrative Notfallzugänge prüfen.
• Anwendungswechsel mit Kontoverknüpfung, Sitzungsverhalten, Sperrung und begrenztem Parallelbetrieb ausführen.

Fehleranalyse und Pilotfreigabe

• Fehlerhafte Claims, Redirect-Adressen, Zertifikate und Gruppenrechte gezielt diagnostizieren.
• Zugriffe aus berechtigten und unberechtigten Rollen sowie einen Rückfall auf den vorbereiteten Anmeldeweg testen.
• Planung, Identitätsmodell, Pilotnachweise und verbleibende Cloud-Abhängigkeiten gemeinsam abnehmen und die nächsten Migrationswellen festlegen.

Praxisübungen

1. Für ein zusammenhängendes Fallunternehmen eine gewichtete Zielentscheidung und einen wirtschaftlichen Rahmen entwickeln.
2. Das Inventar mit lesenden Abfragen vervollständigen und einen Pilotplan mit Abnahmekriterien erstellen.
3. Identitäten in die vorbereitete Zielverwaltung übernehmen und den Lebenszyklus von Testkonten prüfen.
4. OIDC, SAML und MFA konfigurieren und ausgewählte Fehlerfälle bearbeiten.
5. Eine Pilotanwendung umstellen, den Rückfall testen und das Gesamtpaket zur Freigabe vorlegen.

Schulungsumgebung

Der Kunde stellt einen geeigneten Microsoft-365-Testmandanten oder abgestimmte Inventare, vorbereitete Nubus- und Keycloak-Instanzen sowie OIDC- und SAML-Testanwendungen bereit. Quellzugriffe, Zustimmungen und die Testidentitäten sind vor Seminarbeginn eingerichtet.