Hybrid Optionen. mit Exchange Server und Exchange Online

Transkript

1 Hybrid Optionen mit Exchange Server und Exchange Online

2 Agenda Funktionsübersicht des Hybrid Models Serverrollen und Kernkomponenten Schritte für das Hybrid Setup Neue Funktionen in Exchange Server 2010 SP2

3 Hybrid Migration IMAP Migration Cutover Migration Staged Migration Hybrid Migrations Methoden IMAP Migration Unterstützung für viele verschiedene Quellsysteme Es werden nur s migriert* Stichtags Migration (Cutover Migration) Ideal für schnelle Umstellungsszeanrien Es wird kein Server OnPremise erfordert Strittweise Migration (Staged Migration) Kein Exchange 2010 Server OnPremise erforderlich Namensraum und DirSync erforderlich Koexistenz zwischen Exchange OnPremise und Exchange Online Ermöglicht den Austausch von Kalenderdaten und das Verschieben von Mailboxen in die Cloud und Zurück Exchange 5.5 X Exchange 2000 X Exchange 2003 X X X X Exchange 2007 X X X X Exchange 2010 X X X Notes/Domino X * GroupWise X * Andere X * Mit

4 Hybrid Fokusthema Funktion Staged Hybrid Mail Routing zwischen OnPremise and Exchange Online Mail Routing mit einheitlichen Namensraum (falls gewünscht) Einheitliches Globales Adressbuch (GAL) Free/Busy Zeiten und Kalender Zugriff zwischen OnPremise und Exchange Online Mailtips, Nachrichtenverfolgung und Suche zwischen OnPremise und Exchange Online OWA Weiterleitung (eine OWA Adresse für sowohl Onpremise und Exchange Online) Exchange Online Archive Exchange Management Konsole für einheitliche Verwaltung und Mailbox Migrationen Verschieben von Mailboxen in und aus der Cloud über die EMC und Powershell Keine erneute Outlook Konfiguration notwendig und kein erneutes Laden des OST Datei (bei Outlook 2010) Benutzer können weiterarbeiten während die Mailbox verschoben wird Verschlüsselte kommunikation zwischen den Servern Zentrales Mailrouting alle s können über einen Server OnPremise geleitet werden

5 Hybrid Einheitliche Administration von Exchange OnPremise und Exchange Online Nahezu Funktionsparität Nahtlose Zusammenarbeit in Outlook für Endandwender Transparente Migrationen in und aus der Cloud Was geht nicht: Koexistenz der Mailboxberechtigungen Berechtigungen werden migriert, aber Stellvertreterregelung sind nur innerhalb einer Umgebung möglich Migration von Senden Als bei generischen Adressen Öffentliche Ordner

6 Hybrid Serverrollen 2 erforderliche Serverrollen : Office 365 Active Directory Synchronization Exchange Server 2010 SP1< CAS/Hub Optionale Serverrolle: Active Directory Federation Services Office 365 Directory Sync AD FS Exchange Server 2010 SP1< CAS/Hub

7 Einheitlicher Namensraum MX für firma.de = OnPremise Externer Empfänger (mein@kunde.de) Internet OnPrem AD Forest von mein@kunde.de an mich@firma.de DC Exchange 2003 FE/BE Server

8 Einheitlicher Namensraum MX für firma.de = OnPremise Externer Empfänger (mein@kunde.de Internet OnPrem AD Forest MX für service.firma.de = Exchange Online von mein@kunden.de an mich@firma.de DC Exchange 2003 FE/BE Server wird an mich@service.firma.de

9 Federation Sign-On Szenarien mit ADFSv2 - Identity Federation Benutzer melden sich mit Ihrem Active Directory Konto an die Online Dienste an Einmaliges Anmelden an Office 365 Dienste Nahtlose Integration für LOB Anwendungen Delegation Szenarien Exchange Federation Exchange Server Dienste greifen in Auftrag des Benutzers auf Cloud Resourcen zu Übergreifende Funktionen: Free/Busy, Gemeinsamer Kalender Nachrichtenverfolgung suche Authentifizierung beim Verschieben von Mailboxen Weiterleitung von OWA Archivierung

10 Standard On-Premises Free/busy Tim möchte Kalenderdaten von Joe einsehen CAS Server lokalisiert die Mail box und verarbeitet die Anfrage OnPremise Joe s Kalenderdaten werden zurückgegeben

11 Federated Free/busy Tim möchte Kalenderdaten von Joe einsehen Joe s Kalenderdaten werden zurückgegeben Free Busy Requ est From Ben To Joe OnPremise CAS Server sieht im AD das Joe s Mailbox extern liegt und das es eine passendene Organisation Beziehung gibt Kalenderdaten werden zurückgegeben Microsoft Federation Gateway MFG erstellt CAS einen Server leitet Delegation den MFG token sowie Token die Anfrage für Joe s Kalenderdaten im Auftrag von Tim weiter Joe

12 Sichere verbindung - TLS Das Zertifikat Subject von FOPE lautet: mail.messaging.microsoft.com ForeFront Online Protection for Exchange On Premises Mailbox Tim Mailbox Server Hub Transport Server OnPremise Hub/Edge transport Zertifikat Subject lautet mail.firma.de Cloud Mailbox Joe

13 Sichere verbindung - TLS FOPE speichert das Subject des Absendezertifikats. In diesem Beispiel mail.firma.de XOORG Data Certific ate Subject ForeFront Online Protection for Exchange On-Premises Mailbox Tim Mailbox Server XOORG Data Hub Transport Server OnPremise Exchange Wenn die Online ausgehende prüft das Nachricht an Zertifikat. Wenn Exchange Online das Subject geht, dann werden die korrekt internen ist, Header dann hinzugefügt werden die internen Header verarbeitet Cloud Mailbox Joe s zwischen Exchange OnPrem und Exchange Online werden als interne s behandelt

14 Sichere verbindung - TLS ForeFront Online Protection for Exchange On-Premises Mailbox Tim Mailbox Server s von Exchange Online werden vom Transport als interne s erkannt XOORG Data Hub Transport Server OnPremise Der Exchange Wenn eine Server verifiziert ausgehende ob das Zertifikat für den stimmt. internen Wenn Exchange es gültig Server ist, dann bestimmt bleiben ist, die internen dann werden Header die an Header an die Nachricht gehängt XOORG Data Cloud Mailbox Joe

15 Centralized Mail Flow Control Internet Es werden nur s vom Alle ausgehende Exchange s werden Server an über den Exchange OnPremise Server Online erlaubt gesendet ForeFront Online Protection for Exchange Exchange Online an Exchange Connector Namensraum = *@* Zentralisierte Kontrolle über den Mail Flow OnPremise

16 Schritte für das Hybrid Setup Aktion Registeren Ihrer eigenen Domänen im Office 365 Portal Einrichten von ADFS Einrichten von DirSync Einschalten von DirSync Writeback Details Legen Sie die gewünschten SMTP Domänen in Office 365 an. Installation der ADFS Rolle OnPremise stellt den Single-SignOn sicher Synchronisiert AD mit der Cloud damit sichergestellt wird, dass es eine einheitliche GAL gibt Ermöglicht das Verschieben von der Cloud zurück zu OnPremise, die Archivierung sowie Unified Messaging in Exchange Online Erforderlich/ Empfohlen Erforderlich Empfohlen Erforderlich Empfohlen

17 Schritte für das Hybrid Setup Aktion Installation von Exchange Server 2010 SP1 < server Konfiguration der Autodiscover DNS Einträge Veröffentlichen des MRS Proxy Einrichten der Konfigurationsrichtlinien in Exchange Online Einrichten der RBAC in Exchange Online Details Für die Hybrid Funktionen ist mindestens ein Exchange Server 2010 SP1< CAS/Hub Server (für einige Szenarien auch die MBX Rolle) erforderlich Ermöglicht die automatische Konfigurationsweiterleitung für Outlook ohne Benutzerinteraktion Ermöglicht dem Exchange Online Mailbox Replikationsdienst sich mti dem OnPremise Server zu verbinden um Mailboxen zu verschieben. Erstellen/Abgleichen der eingestellten Exchange Richtlinien zwischen Exchange Server und Exchange Online (z.b. Actibe Sync, OWA, usw.) Ändern/Abgleichen der Rollen basierten Zugriffskontrollen (RBAC) zwischen Exchange Server und Exchange Online Erforderlich/ Empfohlen Erforderlich Erforderlich Erforderlich Empfohlen Empfohlen Konfiguration des Federation Trust / Org Relationship Ermöglicht Infrastruktur übergreifende Funktionen wie: Kalenderzugriff OWA Weiterleitung Empfohlen Konfiguration des Mail Routing Mailtips Nachrichtenverfolgung Mailbox Suche Online Archiving Einrichten des Mail Routing. Dies stellt sicher, dass die s sicher übermittelt werden und als interne s erkannt werden Empfohlen

18 Was ist neu in Exchange 2010 SP2? Koexistenz Domäne Macht die manuelle Einrichtung einer Service Domäne in Office 365 überflüssig Federation Verbesserung Es entfällt die Anforderung einer exchangedelegation.firma.de Domäne Verwaltung der Hybrid Funktionen Hybrid Konfigurationsassistent New/Get/Set/Update-HybridConfiguration Powershell cmdlets Der Assistant und & Die Cmdlets richten folgendes ein: Exchange federation Vertrauensstellung Organisations Beziehung Remote domains/accepted domains adress Richtlinien Send/Receive connector Forefront inbound/outbound connectors MRSProxy Vor-SP2: über 50 manuelle Einrichtungsschritte Mit SP2: Jetzt nur noch 6 Schritte alles in der GUI Prüft die Voraussetzungen (u.a. Office365 Active Directory Sync, Exchange Zertifikate, registrierte Domänen, usw. )

19 SP2 Hybrid Einrichtungsprozess Anmelden für Office 365 Richten Sie Ihre Domänen in Office 365 ein Installation des Office 365 DirSync Installation eines Exchange 2010 SP2 CAS & HUB Servers Veröffentlichen der CAS & Hub Server (Zuweisen eines SSL Zertifikats, Firewall Regeln) Ausführen des Hybrid Assistenten Diesen Schritt mit dem Exchange Remote Connectivity Analyzer verfizieren

20 Zusammenfassung Die drei Hybrid Kernkomponenten: 1. Migration 2. Exchange Sharing 3. Secure Mail Die Einrichtung eines Hybrid Setup besteht aus einer Reihe von Schritten wichtig ist die Plannung: Namensraum, Zertifikate und Mailflow sind sehr wichtig Die Migration zu Exchange Server 2010 OnPremise kann eine einfache Migration zu Exchange Online vorbereiten Mit dem SP2 wird der Einrichtungsprozess erheblich vereinfacht.

21 2011 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.