Configuración híbrida de Office 365: qué es
Para muchos administradores de Microsoft, su primer encuentro con el término “Office 365 híbrido” es de confusión.
Es probable que surjan muchas preguntas al intentar comprender el concepto de integrar su Active Directory local con Office 365:
- ¿Cómo paso del modo local puro al modo híbrido?
- ¿Qué componentes se necesitan para integrar el AD local con Office 365?
- ¿Cómo y dónde administro los atributos en el modo híbrido de Office 365?
- ¿Cómo se relaciona un buzón de Exchange Online con mis usuarios locales?
Antes de responder cualquiera de estas preguntas, comencemos con una descripción general rápida del Office 365 híbrido.
¿Qué es Office 365 híbrido?
En un Office 365 híbrido, su Active Directory local está vinculado con su entorno de nube alojado en Microsoft Azure.
Para comprender todo este concepto, debes estar familiarizado con la historia de Microsoft Exchange:
Con el lanzamiento de Windows Server 2000 y Active Directory, Microsoft sacó el servicio de directorio Active Directory del núcleo de Exchange. En cambio, el servicio Active Directory se implementó en el sistema operativo Windows y se utilizó como almacén de configuración para varios servicios de Windows, incluido Exchange (la historia completa está disponible aquí).
Como consecuencia, Exchange terminó estando estrechamente integrado y dependiente de Windows Active Directory.
Y esta es la razón fundamental por la que, para que Microsoft proporcione buzones de correo Exchange alojados en la nube, también debe ofrecer un servicio Active Directory alojado en la nube como parte del paquete.
El Active Directory alojado en la nube suele denominarse Azure AD. Y si tiene la intención de ejecutar un entorno híbrido de Office 365, ¡este AD adicional alojado en la nube es una parte obligatoria del trato!
Los beneficios del Office 365 híbrido
Entonces, con un AD local y un AD de Azure para admitir Exchange Online, ahora debe administrar dos Directorios Activos separados.
Si no integra (hace híbridos) estos dos Directorios Activos, entonces cada usuario tendrá dos credenciales para administrar y admitirá el doble de cuentas de usuario. ¡No es ideal!
La configuración de un entorno híbrido de Office 365 vinculará las identidades locales y sus identidades en la nube, lo que facilitará mucho la administración (si la integración se realiza correctamente).
Cada cuenta de usuario local sincronizada ahora está "pegada" con la cuenta de usuario de la nube correspondiente, por lo que prácticamente tiene un único objeto para administrar por usuario.
Pero preste atención: algunos atributos (por ejemplo, la dirección de correo electrónico) se administrarán en el objeto de usuario local (y se sincronizarán con el objeto de usuario de la nube). Otros atributos (por ejemplo, la configuración de MFA) se administran directamente en el objeto de usuario de la nube. A menos que esté utilizando una herramienta de terceros como Easy365Manager, será necesario un poco de esfuerzo para determinar dónde configurar qué.
¿Por qué no eliminar Active Directory local?
¿No sería la vida mucho más fácil si eliminara por completo su AD local?
Ciertamente lo sería. Lamentablemente, para la mayoría de las empresas en 2022, esta no es una opción.
Supongamos que tiene servidores de archivos locales, servidores de aplicaciones de terceros u otros servicios que utilizan seguridad integrada de AD. En ese caso, aún necesitará su AD local para el control de acceso local y la administración de identidades.
No hay duda de que las aplicaciones sin servidor tienen un gran futuro, pero a la mayoría de las empresas les llevará algún tiempo llegar allí.
Hasta que todos sus servicios locales (esenciales) se migren a la nube, el modo híbrido es el camino a seguir.
La promesa incumplida del intercambio en línea
Para muchas empresas, el impulso inicial para iniciar el viaje a Office 365 es deshacerse del Exchange Server local.
Desafortunadamente, nos espera una desagradable sorpresa al final de la migración a la nube.
Según Microsoft, debe continuar ejecutando Exchange localmente, ¡incluso después de que se complete la migración!
Esta es una mala noticia para las organizaciones, ya que Exchange local es un equipo costoso.
Sin embargo, existen algunas soluciones para deshacerse de su servidor Exchange final:
- Easy365Manager le permite administrar usuarios y buzones de correo de Office 365 directamente desde su AD local (sin necesidad de Exchange local ni de múltiples consolas web confusas).
- Desde abril de 2022, Microsoft ofrece una ruta que requiere actualizar a Exchange 2019 (antes de cerrarlo) y usar scripts de PowerShell (sin GUI), además de una gran cantidad de consolas web.
Si decide utilizar Easy365Manager, puede realizar todas las tareas diarias desde las propiedades del usuario de AD, incluso tareas que solo se pueden realizar con PowerShell, como la administración de permisos del calendario:
Puede descargar la prueba de 30 días completamente funcional de Easy365Manager aquí.
Cómo implementar Office 365 híbrido
El componente principal de un Office 365 híbrido es el servicio Azure AD Connect.
Este servicio es responsable de sincronizar sus objetos locales y sus objetos de Azure AD:
Azure AD Connect es un servicio gratuito de Windows que puede descargar aquí.
Antes de implementar Azure AD Connect, desea observar más de cerca su entorno:
- ¿Los usuarios están configurados con correos electrónicos válidos (proxyAddresses)?
- ¿Están todos los UPN configurados correctamente?
- ¿Ya ha implementado usuarios y buzones de correo solo en la nube que desea unir a los usuarios locales existentes?
Si no tiene experiencia en la integración híbrida de Office 365, debería considerar comunicarse con un consultor. Como se trata de una operación única, puede que no valga la pena desarrollar un dominio interno de todos los aspectos de esta operación.
Azure AD Connect es bastante flexible y no existen reglas estrictas como tales para el formato de sus UPN en el AD local en relación con Azure AD.
Sin embargo, como regla de oro, debería considerar configurar sus UPN para que coincidan en ambos entornos. Aunque pueda requerir un cambio de los recursos existentes, se beneficiará a largo plazo.
Para comprobar la preparación de su entorno local, debe utilizar la herramienta IdFix. Esto le ayudará a identificar y rectificar cualquier problema.
Identifique y resuelva todos los problemas con IdFix antes de comenzar con la implementación de Azure AD Connect.
Cómo administrar Office 365 híbrido
Desafortunadamente, la gestión del Office 365 híbrido es una fuente de grandes dolores de cabeza para muchos administradores.
Esto se debe principalmente a dos hechos:
- Debe seguir manteniendo un servidor Exchange local (costoso, lento y sujeto a exploits de día cero como Hafnium)
Debe navegar por una gran lista de varias consolas de administración:
- Usuarios y computadoras de Active Directory
- Conexión de Azure AD
- Intercambio local
- Potencia Shell
- Centro de administración de Microsoft 365
- Portal Azul
- Centro de administración en línea de Exchange
Puedes resolver ambos problemas implementando Easy365Manager:
Easy365Manager es un complemento pequeño pero potente para usuarios y computadoras de AD.
Cuando Easy365Manager está instalado, puede realizar toda la administración diaria de Office 365 directamente desde las propiedades del usuario en Usuarios y computadoras de AD.
Easy365Manager elimina la necesidad de Exchange local y elimina la necesidad de iniciar sesión en varias consolas constantemente.
Cómo optimizar la gestión híbrida de Office 365
Veamos una operación estándar, como la de un usuario que abandona su empresa. Para muchas organizaciones, este procedimiento implica los siguientes pasos:
- Deshabilite la cuenta de usuario de AD.
- Convierta el buzón de Office 365 en un buzón compartido.
- Elimine al usuario de la lista global de direcciones.
- Configure el reenvío de correos electrónicos al administrador (o usuario de reemplazo).
- Delegue el acceso al buzón al administrador (o al usuario de reemplazo) sin la asignación automática de Outlook.
- Sincronice inmediatamente los cambios con Office 365.
- Finalmente, elimine la licencia de Exchange Online.
Es muy engorroso cubrir estos pasos utilizando las herramientas estándar que ofrece Microsoft. Deberá iniciar e iniciar sesión en las siguientes herramientas de administración:
- Usuarios y computadoras de AD
- Centro de administración en línea de Exchange
- Centro de administración local de Exchange
- Intercambio de PowerShell en línea
- PowerShell de conexión de Azure AD
- Centro de administración de Microsoft 365
Con Easy365Manager, puede realizar todos los pasos anteriores directamente desde las propiedades del usuario de AD en menos de 30 segundos:
Sólo lleva unos minutos instalar y configurar Easy365Manager.
No se han realizado cambios en su configuración de AD u Office 365.
Easy365Manager se basa en una interfaz muy intuitiva que cualquier administrador puede utilizar sin ninguna presentación.
Easy365Manager está disponible como prueba de 30 días que puede descargar aquí.