Estabelecer uma pegada do Microsoft Entra
Antes de migrar o gerenciamento de identidade e acesso (IAM) do Active Directory para o Microsoft Entra ID, você precisa configurar o Microsoft Entra ID.
Tarefas necessárias
Se estiver usando o Microsoft Office 365, o Exchange Online ou o Teams, você já está usando o Microsoft Entra ID. A próxima etapa é estabelecer mais recursos do Microsoft Entra:
Estabeleça a sincronização de identidade híbrida entre o Active Directory e o Microsoft Entra ID usando o Microsoft Entra Connect ou a sincronização de nuvem do Microsoft Entra Connect.
Selecionar métodos de autenticação. É altamente recomendável usar a sincronização de hash de senha.
Proteja a infraestrutura de identidade híbrida seguindo as Cinco etapas para proteger a infraestrutura de identidade.
Tarefas opcionais
As funções a seguir não são específicas nem obrigatórias para migrar do Active Directory para o Microsoft Entra ID, mas recomendamos incorporá-las ao ambiente. Esses itens também são recomendados nas diretrizes de Confiança Zero.
Implantar a autenticação sem senha
Além dos benefícios de segurança das credenciais sem senha, a autenticação sem senha simplifica o ambiente porque a experiência de gerenciamento e registro já é nativa da nuvem. O Microsoft Entra ID fornece credenciais sem senha que estão alinhadas a vários casos de uso. Use as informações neste artigo para planejar a implantação: Planejar uma implantação de autenticação sem senha no Microsoft Entra ID.
Depois de distribuir as credenciais sem senha para os usuários, reduza o uso de credenciais de senha. É possível usar o painel de relatórios e insights para continuar a impulsionar o uso de credenciais sem senha e reduzir o uso de senhas no Microsoft Entra ID.
Importante
Durante a descoberta do aplicativo, você pode encontrar aplicativos que têm uma dependência ou suposições sobre senhas. Os usuários desses aplicativos precisam ter acesso às suas senhas até que esses aplicativos sejam atualizados ou migrados.
Configurar o ingresso híbrido no Microsoft Entra para clientes Windows
É possível configurar o ingresso híbrido no Microsoft Entra para que os clientes existentes do Windows ingressados no Active Directory usufruam dos recursos de segurança baseados em nuvem, como cogerenciamento, Acesso Condicional e Windows Hello para Empresas. Novos dispositivos devem ser ingressados no Microsoft Entra e não ingressados de forma híbrida no Microsoft Entra.
Para saber mais, consulte Planejar a implementação do ingresso híbrido no Microsoft Entra.