Seminar Entra ID Cloud Exit – Intensiv: Geräte, Workloads und Betrieb

Der Abschluss einer Exit-Initiative umfasst die Systeme, die nach der Anwendungsmigration häufig noch an Entra ID gebunden bleiben. Das Seminar bearbeitet einen Windows-Arbeitsplatz, einen automatisierten Dienstzugriff und die Betriebsabhängigkeiten der neuen IAM-Plattform. Anschließend werden die Ergebnisse in einer Cutover-Generalprobe zusammengeführt.

Gebündelt werden die Fachseminare „Geräte und Intune-Abhängigkeiten lösen“, „Workload-Identitäten entkoppeln“, „Souveränen IAM-Betrieb absichern“ sowie „Cutover, Rückfall und Stilllegung“. Die gemeinsame Umgebung ist vollständig vorbereitet. Die Praxis umfasst einen Windows-Zielpfad, eine Maschinenidentität und einen IAM-Restore; weitere Geräteklassen und Cloud-Dienste werden als Planungsfälle eingeordnet.

Inhaltsübersicht

1. Abschlussumfang und Bereitschaft
2. Arbeitsplatz absichern
3. Windows-Pilot umstellen
4. Technische Identitäten entkoppeln
5. Rotation und Zugriffsentzug
6. IAM-Betrieb und Schutzmaßnahmen
7. Sicherung und Wartung
8. Wiederanlauf praktisch prüfen
9. Cutover und Rückfall vorbereiten
10. Generalprobe und Restbetriebsplan

Lernziele

• Verbleibende Geräte-, Workload- und Betriebsabhängigkeiten erkennen und priorisieren.
• Einen Windows-Pilotclient und einen nicht interaktiven Zugriff in das Zielmodell überführen.
• Wiederherstellung und unabhängige Administration der IAM-Plattform nachweisen.
• Eine Migrationsgeneralprobe mit Rückfall sowie einen begründeten Restbetriebsplan durchführen.

Seminarinhalte

Abschlussumfang und Bereitschaft

• Ergebnisse der Anwendungs- und Identitätsmigration mit verbleibenden Abhängigkeiten abgleichen.
• Testfälle für Arbeitsplatz, Hintergrundjob und Wiederanlauf festlegen.
• Blockaden und notwendige Restdienste vor der ersten Änderung kennzeichnen.

Arbeitsplatz absichern

• Entra-Gerätezustand, Intune-Zuordnung und lokale Anmeldewege dokumentieren.
• Unabhängigen Administrationszugang, Profildaten und Wiederherstellungsschlüssel prüfen.
• Das vorbereitete Zielmodell und den Rückkehrweg des Pilotclients freigeben.

Windows-Pilot umstellen

• Die abgestimmte Abmeldung aus Verwaltung und Gerätebindung ausführen.
• Zielkonto, Profilüberführung und vorbereitete Geräteverwaltung prüfen.
• Neustart, Fachanwendungen, Dateizugriffe und Fernwartung abnehmen.

Technische Identitäten entkoppeln

• Service Principals, Managed Identities und Zielressourcen des Beispieljobs analysieren.
• Eine unabhängige Maschinenidentität für eine eigene API einrichten.
• Den vorbereiteten Job auf die neue Zugriffskette umstellen und seine Rechte begrenzen.

Rotation und Zugriffsentzug

• Zugangsdaten beziehungsweise Schlüssel des Dienstzugriffs kontrolliert wechseln.
• Ungültige Tokens und fehlende Berechtigungen in der API abweisen.
• Den alten Pilotzugang sperren und verbleibende Azure-Abhängigkeiten dokumentieren.

IAM-Betrieb und Schutzmaßnahmen

• Administration, Netzverbindungen und MFA in der vorbereiteten Zielplattform prüfen.
• Monitoring für Anmeldung, Datenbank und Zertifikate einrichten beziehungsweise nachweisen.
• Betriebszuständigkeit und unabhängige Notzugänge im Runbook festhalten.

Sicherung und Wartung

• Datenbank, Konfiguration, Erweiterungen und erforderliche Schlüssel in das Sicherungsmodell aufnehmen.
• Einen abgestimmten Schlüsselwechsel mit Funktionsprüfung durchführen.
• Wartung, Rückkehrmöglichkeit und Wiederherstellungsreihenfolge konkret dokumentieren.

Wiederanlauf praktisch prüfen

• Eine Sicherung in die getrennte Wiederherstellungsumgebung zurückspielen.
• Anmeldung, Kontozuordnung und Pilotanwendung im wiederhergestellten Zustand testen.
• Gemessene Wiederanlaufzeit und dabei benötigte externe Dienste auswerten.

Cutover und Rückfall vorbereiten

• Änderungsstopp, Deltaabgleich, Freigaben und Beobachtung in ein ausführbares Runbook überführen.
• Rückfallauslöser und den Umgang mit zwischenzeitlichen Änderungen festlegen.
• Kommunikationswege und Entscheidungsverantwortung für die Generalprobe zuordnen.

Generalprobe und Restbetriebsplan

• Eine vorbereitete Migrationswelle mit technischem Fehlerfall und Rückfall durchlaufen.
• Weitergenutzte Microsoft-Dienste und seltene Hintergrundprozesse im Restbetrieb nachhalten.
• Voraussetzungen und Zuständigkeiten einer späteren Stilllegung dokumentieren.

Praxisprojekt

Ein integriertes Abnahmepaket umfasst einen umgestellten Arbeitsplatz, eine entkoppelte Maschinenidentität, einen IAM-Restore und eine erprobte Migrationswelle.

1. Offene Abhängigkeiten des bereits migrierten Pilotfalls erfassen und priorisieren.
2. Windows-Pilot und Dienstzugriff nacheinander umstellen und fachlich prüfen.
3. IAM-Sicherung und Wiederherstellung mit unabhängigem Administrationszugang durchführen.
4. Ein Cutover-Runbook aus den geprüften Verfahren aufbauen.
5. Generalprobe und Rückfall ausführen; verbleibende Dienste und spätere Stilllegung dokumentieren.

Arbeitsumgebung

Der Kunde stellt die funktionsfähige Quell- und Ziellandschaft, einen lizenzierten Windows-Pilotclient, eine vorbereitete Zielverwaltung, einen Testjob mit API und eine getrennte IAM-Wiederherstellungsumgebung bereit. Rechte, Sicherungen und Softwarestände werden vorab abgestimmt. Reale Abonnementkündigungen und Tenant-Löschungen werden ausschließlich als Planungsfall bearbeitet.