Seminar Entra ID Cloud Exit – Strategie und Entscheidungsgrundlagen

Eine tragfähige Exit-Strategie beginnt mit der Frage, welche Geschäftsprozesse auch ohne die bisherige Cloud-Identität funktionieren müssen. Das Seminar verbindet diese Anforderung mit einer nachvollziehbaren Bewertung von technischen Abhängigkeiten, Betriebsaufwand und organisatorischer Handlungsfähigkeit. Grundlage ist ein Unternehmen mit Microsoft 365, mehreren Fachanwendungen und gemischten Arbeitsplatzsystemen.

Untersucht werden drei Zielbilder: Entkopplung einzelner Anwendungen, souverän betriebene Identitäten mit begrenztem Microsoft-Restbetrieb und vollständige Ablösung der abhängigen Dienste. Ein externer Anmeldedienst allein beseitigt die Bindung weitergenutzter Microsoft-365-Dienste an Entra ID nicht. Dieser Zusammenhang wird in die Entscheidung und in die Reihenfolge der Teilprojekte aufgenommen.

Inhaltsübersicht

1. Exit-Ziele und Handlungsfähigkeit
2. Entra ID in der Dienstelandschaft
3. Zielbilder und Betriebsmodelle
4. Kosten und Entscheidungsgrundlagen
5. Projektstruktur und Verantwortlichkeiten
6. Entscheidungswerkstatt

Lernziele

• Den angestrebten Grad der Unabhängigkeit mit messbaren Kriterien beschreiben.
• Technische, organisatorische und wirtschaftliche Hindernisse nach ihrer Bedeutung gewichten.
• Ein realistisches Zielbild einschließlich verbleibender Microsoft-Abhängigkeiten auswählen.
• Einen gestuften Projektauftrag mit Verantwortlichkeiten und Abbruchkriterien formulieren.

Seminarinhalte

Exit-Ziele und Handlungsfähigkeit

• Verfügbarkeit, Kontrolle über Identitäten, Wechselmöglichkeiten und Betriebsverantwortung als getrennte Ziele erfassen.
• Regulären Anbieterwechsel, geplante Teilmigration und Ausfall des Identitätsdienstes als unterschiedliche Szenarien betrachten.
• Geschäftskritische Anmeldewege, Servicekonten und administrative Notzugänge in den Projektumfang aufnehmen.

Entra ID in der Dienstelandschaft

• Microsoft 365, Azure, Geräteverwaltung und Fachanwendungen auf ihre Identitätsabhängigkeiten untersuchen.
• Anmeldung, Verzeichnis, Berechtigungen, Provisionierung und Gerätevertrauen als eigene Funktionen einordnen.
• Eine reine Änderung des Anmeldewegs von der tatsächlichen Ablösung abhängiger Dienste unterscheiden.

Zielbilder und Betriebsmodelle

• On-Premises-Betrieb, europäisches Hosting und einen begrenzten Resttenant anhand einheitlicher Kriterien vergleichen.
• Verzeichnisdienst, Identity Provider, Berechtigungsverwaltung und Supportverantwortung im Zielbild verorten.
• Ein offenes Protokoll, einen verfügbaren Datenexport und einen getesteten Anbieterwechsel getrennt bewerten.

Kosten und Entscheidungsgrundlagen

• Projektaufwand, Parallelbetrieb, Personal, Schulung, Wiederherstellung und laufende Wartung kalkulieren.
• Lizenzbedarf anhand tatsächlich weitergenutzter Funktionen prüfen und vertragliche Prüfaufgaben zuweisen.
• Annahmen und Unsicherheiten in einer Sensitivitätsbetrachtung sichtbar machen.

Projektstruktur und Verantwortlichkeiten

• Arbeitspakete für Anwendungen, Identitäten, Geräte, Daten und Betrieb aufeinander abstimmen.
• Entscheidungsbefugnisse, fachliche Freigaben und die Zusammenarbeit mit Anwendungsverantwortlichen festlegen.
• Pilot, Migrationswellen und die Voraussetzungen einer Stilllegung mit klaren Entscheidungspunkten planen.

Entscheidungswerkstatt

• Eine gewichtete Entscheidungsmatrix auf die Fallstudie anwenden und Annahmen begründen.
• Einen Projektauftrag mit Ausgangslage, Zielzustand, Budgetrahmen und überprüfbaren Kriterien erstellen.
• Das Zielbild mit einem Ausfallszenario und einer deutlich teureren Migration erneut bewerten.

Praxisprojekt

Für die Fallstudie entsteht eine Entscheidungsvorlage mit drei bewerteten Zielbildern und einem priorisierten Projektauftrag.

1. Kritische Geschäftsprozesse und ihre Anmeldewege erfassen.
2. Pro Zielbild verbleibende Abhängigkeiten und zusätzliche Betriebsaufgaben markieren.
3. Kostenannahmen in eine Vergleichsmatrix eintragen und Unsicherheiten kennzeichnen.
4. Ein Zielbild auswählen und die Auswahl anhand der festgelegten Kriterien begründen.
5. Pilotumfang, zuständige Rollen und Freigabekriterien schriftlich festhalten.

Arbeitsumgebung

Bearbeitung anhand einer vorbereiteten Fallstudie und editierbarer Planungsunterlagen. Für die Übungen genügt ein Arbeitsplatz mit Tabellenkalkulation und Textverarbeitung; administrative Zugriffe auf einen produktiven Tenant sind nicht erforderlich.