Volledig van AD af binnen drie jaar is voor de meeste organisaties niet realistisch. Dat hoeft ook niet. Het doel is uw afhankelijkheid van AD stap voor stap verkleinen en moderne mogelijkheden benutten waar dat kan, zonder dat legacy systemen omvallen.
Welke route van on premise AD naar Entra ID past bij u?
Er zijn grofweg drie routes: hybrid join, cloud only, of cloud first met AD dat blijft draaien voor oudere systemen. Welke route van on premise AD naar Entra ID bij u past, hangt af van uw applicatieportfolio en uw devicestrategie. Wij bepalen die keuze samen met u op basis van wat u echt draait, niet op basis van een ideaalplaatje.
Hoe regelen onze specialisten de sync van on premise AD naar Entra ID?
Onze specialisten kiezen tussen Entra Connect en het modernere Cloud Sync, afhankelijk van uw omgeving. Cloud Sync is lichter en toekomstvaster, maar dekt nog niet elk scenario dat Entra Connect aankan. Voor nieuwe inrichtingen gaat onze voorkeur meestal uit naar Cloud Sync. Zo houdt u de brug van on premise AD naar Entra ID stabiel terwijl u moderniseert.
Wat doet u per applicatie bij de stap van on premise AD naar Entra ID?
SaaS applicaties verhuizen naar federation of SCIM in Entra ID. Moderne Windows applicaties koppelen we direct. Oudere on premise applicaties blijven voorlopig aan AD hangen tot ze vervangen of herbouwd zijn. Wees eerlijk over die staart, want juist daar strandt een overstap van on premise AD naar Entra ID als u hem onderschat.
Hoe pakt u devices aan bij de overstap van on premise AD naar Entra ID?
Hybrid Azure AD join werkt goed als tussenstap, terwijl nieuwe apparaten meteen Entra joined worden uitgerold. Niet alles tegelijk verbouwen, maar per groep apparaten een passend pad kiezen op basis van besturingssysteem, locatie en gebruik. Zo verloopt het deel van on premise AD naar Entra ID dat uw eindgebruikers raakt zonder grote onderbrekingen. Ook groepsbeleid en printers, die vaak nog vastzitten aan het klassieke domein, krijgen een plek in het plan zodat er geen losse eindjes achterblijven. Onze specialisten testen elke groep eerst met een kleine set gebruikers, zodat een probleem nooit meteen de hele organisatie raakt.
Wilt u weten welk pad bij uw omgeving past? Beschrijf uw situatie kort via het formulier hieronder, dan kijken onze specialisten met u mee.
Verwant: Freelance IAM consultant inhuren en ADFS naar Entra ID migreren.