Seminar Entra ID Cloud Exit – Abhängigkeiten und Exit-Assessment

Der Umfang einer Migration lässt sich erst bewerten, wenn auch unscheinbare Anmeldewege und Hintergrundprozesse bekannt sind. Das Seminar verbindet eine technische Inventarisierung mit der fachlichen Klärung von Verantwortlichkeiten und Ausfallfolgen. Besonderes Gewicht erhalten Anwendungen ohne dokumentierten Eigentümer und selten genutzte administrative Zugänge.

Die Bestandsaufnahme erfolgt in einer getrennten Übungsumgebung. Auswertungen über Microsoft Graph werden auf Vollständigkeit, Berechtigungsgrenzen und Mehrfachzählungen geprüft. Ein fehlender Protokolleintrag gilt dabei nicht automatisch als Nachweis fehlender Nutzung; verfügbare Beobachtungszeiträume und ergänzende Fachinterviews werden dokumentiert.

Inhaltsübersicht

1. Erhebungsmodell und Zugriffsrechte
2. Identitäten und Berechtigungen
3. Anwendungen und Integrationen
4. Geräte, Workloads und Restdienste
5. Reproduzierbare Auswertung
6. Bewertung und Migrationswellen

Lernziele

• Ein reproduzierbares Inventar mit klaren Erhebungsgrenzen erstellen.
• Kritische Abhängigkeiten zwischen Anwendungen, Identitäten, Geräten und Workloads erkennen.
• Exportierbare Konfiguration von Geheimnissen und nicht übertragbaren Eigenschaften unterscheiden.
• Pilotkandidaten und Migrationswellen anhand nachvollziehbarer Kriterien priorisieren.

Seminarinhalte

Erhebungsmodell und Zugriffsrechte

• Objektarten, fachliche Eigentümer, Kritikalität und den gewünschten Detailgrad des Inventars festlegen.
• Leseberechtigungen je Abfrage und die Grenzen der verfügbaren Lizenz- und Protokollfunktionen klären.
• Erhebungszeitpunkt, Datenherkunft und offene Fragen pro Bestand dokumentieren.

Identitäten und Berechtigungen

• Cloudkonten, synchronisierte Konten, Gäste, Gruppen und administrative Rollen getrennt erfassen.
• Gruppenmitgliedschaften, dynamische Regeln und anwendungsbezogene Zuweisungen untersuchen.
• Objekt-IDs, Benutzerkennungen, Synchronisationsquellen und fachliche Verantwortlichkeiten zuordnen.

Anwendungen und Integrationen

• App-Registrierungen, Service Principals, SSO-Konfigurationen und Provisionierungsverbindungen inventarisieren.
• Delegierte Berechtigungen, Anwendungsberechtigungen, Zertifikatslaufzeiten und Einwilligungen einordnen.
• Anwendungsinterne Benutzerbindungen und Microsoft-Graph-Abhängigkeiten durch Fachinterviews ergänzen.

Geräte, Workloads und Restdienste

• Gerätezustände, Intune-Verwaltung, Anmeldeabhängigkeiten und hinterlegte Wiederherstellungsinformationen erfassen.
• Managed Identities, Automatisierungen, CI/CD-Verbindungen und benötigte Azure-Ressourcen aufnehmen.
• Microsoft 365 und weitere Dienste als eigenständige Arbeitspakete im Exit-Modell abbilden.

Reproduzierbare Auswertung

• Graph-Abfragen und PowerShell-Auswertungen mit expliziter Feldauswahl und vollständiger Seitennavigation ausführen.
• Drosselung, unzureichende Rechte, leere Eigenschaften und zeitversetzte Verzeichnisänderungen erkennen.
• Objektzahlen und Stichproben gegen Portalansichten abgleichen; eingeschränkte Sichtbarkeit kennzeichnen.

Bewertung und Migrationswellen

• Ein Abhängigkeitsmodell mit technischen und organisatorischen Blockaden erstellen.
• Komplexität, Ausfallwirkung und Testbarkeit für die Auswahl eines Pilotprojekts gewichten.
• Offene Nachweise, Klärungsaufträge und eine erste Wellenplanung in einem Assessment dokumentieren.

Praxisprojekt

Ein Übungstenant wird zu einem konsistenten Exit-Inventar mit belastbarer Priorisierung ausgewertet.

1. Inventarschema und erlaubte Abfragen für die Übungsumgebung festlegen.
2. Benutzer, Gruppen, Anwendungen und Geräte mit nachvollziehbaren Abfrageläufen erfassen.
3. Mindestens einen Anwendungsfluss vom Benutzer bis zur Zielressource nachverfolgen.
4. Fehlende Rechte, unvollständige Ergebnisse und unklare Eigentümerschaft im Lückenregister festhalten.
5. Eine geeignete Pilotanwendung auswählen und deren Abhängigkeiten vor der Migration prüfen.

Arbeitsumgebung

Benötigt werden ein getrennter Entra-Übungstenant mit vorbereiteten Beispielobjekten, geeignete Leserechte und PowerShell mit Microsoft-Graph-Zugriff. Nicht vorhandene Azure- oder Intune-Bestände werden durch vorbereitete Exportdatensätze ergänzt. Die Schulungsumgebung wird vom Kunden bereitgestellt und vor Seminarbeginn abgestimmt.