Micrososoft 365 implementatie in meerdere tenants uit 1 AD omgeving

Soms zie je IT dienstleveranciers die meerdere klanten hebben ondergebracht in één AD omgeving. Vroeger misschien een goede oplossing. Sinds de komst van Microsoft 365, regelgevingen als GDPR, AVG, iso 27K, moderne tools zoals Microsoft Teams, Voice, etc helaas geen goede oplossing meer.

Uitgangspunten

• Je wil modern samenwerken en afstappen van je huidige legacy infractuur.
• Je wil cloud-only toestellen beheren.
• Je wil je identiteiten beheren in Office 365 / Azure.
• Je verlaat on-premise, en neemt de slimste keuze om full-cloud te werken.

Elk object slechts eenmaal in een Azure AD-tenant

• Het is perfect mogelijk om je AD objecten te populeren in Office 365 uit één AD-Domein naar meerdere Office 365 tenants.
• Topology: https://docs.microsoft.com/en-us/azure/active-directory/hybrid/plan-connect-topologies

Waarom deze aanpak?

• Je wil organisaties terug de kracht geven om zelf beslissingen te maken hoe ze met hun organisatie binnen Office 365 omgaan.
• Flexibiliteit is belangrijk, regelgeving en security ook.
• Niet iedereen groeit op hetzelfde tempo. Ik bedoel, het is niet omdat je nu 1 AD-domein hebt. dat je voor iedereen veranderingen wil triggeren omdat één organisatie weg migreerd uit deze omgeving.
• Productiviteit – Wat is de waarde van je on-premise omgeving tegenover de opportuniteit van full-cloud?

Migratie scenario

• Installeer Azure AD Connect en sync de nodige gebruikers uit je lokale AD naar Azure AD.
• Dit is een ideaal scenario om de gebruikers aan te maken in Office 365 / Microsoft 365 om snel over te kunnen gaan naar Office 365 bij een Exchange migratie.
• Migreer je homedrives of personal drives naar OneDrive.
• Migreer je applicaties naar Azure, of third-party.
• Zet je printers om naar een cloud oplossing of integreer deze via Intune op alle devices.
• Beheer je toestellen met Intune.
• Stop met Azure AD connect sync -> Verwijder de Azure AD Connect Sync & disable de sync.
• Zet je profielen van je computers om, zodat deze niet meer gelinkt zijn aan de huidige AD. (on-premise)
• Migreer je GPO’s naar CSP policies.

Gerelateerde posts

Een education tenant aanmaken voor Office 365
Configureer je Office 365 tenant naar ‘First Release’ in 3 stappen
Hoe maak je zelf een Office 365 Tenant