Migração e Modernização
Active Directory para Microsoft Entra ID: Identidade Híbrida e na Nuvem
Antes de o e-mail, os arquivos ou os servidores irem para a nuvem Microsoft, os usuários precisam de uma identidade única e segura, que funcione on-premises e na nuvem. A RHC desenha e implementa identidade híbrida com o Microsoft Entra ID e ajuda sua empresa a caminhar para a identidade 100% em nuvem no seu ritmo.
Os desafios
- Contas duplicadas, OUs antigas, usuários desabilitados e UPNs inválidos bloqueiam a sincronização.
- É preciso escolher a ferramenta de sincronização (Entra Connect Sync ou Entra Cloud Sync) e o método de autenticação (sincronização de hash de senha, autenticação de passagem ou federação).
- Servidores AD FS somam custo e risco, e muitas empresas querem desativá-los com segurança.
- Muitos diretórios ainda não têm MFA, permitem autenticação legada e deixam as contas privilegiadas desprotegidas.
- Aplicações que ainda dependem de autenticação on-premises precisam de um caminho para o login único (SSO).
Como fazemos
- 1Assessment do diretório: saúde do Active Directory, sufixos de UPN, duplicidades, atributos e objetos obsoletos.
- 2Limpeza e correção: corrigimos o que quebraria a sincronização, antes de qualquer mudança na nuvem.
- 3Desenho da identidade: ferramenta de sincronização, método de autenticação, filtro de OUs e estratégia de ingresso dos dispositivos.
- 4Implementação: Entra Connect ou Cloud Sync, sincronização de hash de senha e SSO contínuo.
- 5Baseline de segurança: MFA, acesso condicional, bloqueio da autenticação legada e proteção das contas de administrador.
- 6Desativação do AD FS (quando houver): domínios federados passam para autenticação em nuvem, com plano de rollback.
- 7Aplicações e dispositivos: SSO para aplicações SaaS e Entra hybrid join ou Entra join para os dispositivos.
O que está incluído
Health check do Active Directory e relatório de limpeza
Implementação do Entra Connect Sync ou do Entra Cloud Sync
MFA, acesso condicional e redefinição de senha self-service
Migração do AD FS para autenticação em nuvem
Login único (SSO) para aplicações SaaS
Proteção de contas privilegiadas e revisão da segurança de identidade
Por que a RHC
Mais de uma década de trabalho prático com identidade Microsoft: Active Directory, Entra ID e gestão de identidades
Identidade faz parte de toda migração da RHC, então sabemos onde ela atrapalha os outros projetos
Desenhos que seguem as práticas de segurança recomendadas pela Microsoft
Automação com PowerShell e Microsoft Graph para diretórios grandes
Perguntas frequentes
Outros serviços de migração
Sua identidade está pronta para a nuvem?
Fale com um especialista e descubra como otimizar licenças, segurança e produtividade.