2025-11-09

Active Directory-Gruppen zu Microsoft Entra ID verschieben

Identitätsverwaltung im Jahr 2025 sollte sich nicht anfühlen, als würde man ein Smartphone neben einem Wählscheibentelefon betreiben – doch genau das passiert, wenn Organisationen sowohl auf lokales Active Directory als auch auf Microsoft Entra ID setzen. Diese Folge erläutert die realen Kosten dieses Setups mit zwei Verzeichnissen: nicht übereinstimmende Richtlinien, Synchronisationsabweichungen, fehlgeschlagene Conditional-Access-Prüfungen und endlose Tickets mit dem Problem „Ich kann mich nicht anmelden“. Wir beginnen mit der Erklärung der Quelle der Autorität – wer tatsächlich Ihre Benutzer und Gruppen verwaltet – und warum die Hybrid-Synchronisation als Brücke gedacht war und nicht als dauerhafte Heimat. Sie erfahren, wie die Eigenschaft IsCloudManaged die Verantwortung von AD zu Entra ID verlagert und warum diese Umstellung für Zero Trust, moderne Governance und einheitliche Authentifizierung entscheidend ist. Bevor Sie etwas verschieben, ist die Vorbereitung entscheidend. Wir gehen durch das Bereinigen veralteter AD-Objekte, die Prüfung des Synchronisationszustands, die Durchsetzung von MFA und die Dokumentation der Attribut- und Anwendungsabhängigkeiten.

Apple Podcasts · Spotify · YouTube · YouTube Music

Move Active Directory Groups to Microsoft Entra ID (English)