Office 365 & Windows Server Ein Blick über den Tellerrand. René M. Rimbach Raphael Köllner

Transkript

1

2 Office 365 & Windows Server 2012 Ein Blick über den Tellerrand René M. Rimbach Raphael Köllner

3 AGENDA Hybrid Mehrwerte Hybrid Voraussetzungen Hybrid Deployment Prozess Hybrid Identitätsmanagement Hybrid Szenarien

4 Warum Hybrid? Verfügbarkeit Compliance Administration Sicherheit

5 Hybrid Mehrwerte Ermöglicht Organisationen einfach zusammen zuarbeiten, unabhängig ob On-Premise oder in der Cloud Bietet beste Feature und Erfahrung aus einer On-Premise und Cloud Lösung Nahtloser Übergang zwischen On-Premise und Cloud Postfächern Migrationen können sehr leicht umgesetzt werden

6 Hybrid Schlüssel Mehrwerte Organisations Verbund Verbesserte Administration Postfächer einfach verschieben Richtlinientreue Delegierte Authenfifizierung für On-Premise und Cloud Web Dienste Verfügbarkeiten von Frei/Gebucht Zeiten, Kalender Freigaben, Online Archiv On-Premise Verwaltung mit gewohnten Werkzeugen Management von Online Diensten von der ganzen Welt aus möglich Online Postfach Verschiebung Vorhalten der Postfächer an verschiedenen Orten Authentifizierte und sichere Anmeldung Durchsetzung von lokalen Richtlinien Überwachung und Compliance

7 Hybrid Voraussetzungen Lokales Active Directory Verzeichnissynchronisierungstool Office 365 Tentant Konfigurierte Domaine Exchange Server 2007 SP3 UR13 / 2010 SP3 UR5 Konfigurierte SMTP Domainen

8 Hybrid Deployment Prozess Sign up for Office 365 Register your domains with Office 365 Deploy Office 365 Directory Sync Install Exchange 2013 CAS & MBX Servers (Edge opt) Publish the CAS Server (Assign SSL certificate, firewall rules) Run the Hybrid Wizard

9 Hybrides Identitätsmanagement Cloud Identity Directory & Password Synchronization* Federated Identity Keine Integration ins On- Premises AD Integration ohne Federation* Einfach verbundene Identitäten und Anmeldedaten

10 Hybrid Verzeichnis

11 Hybrid Szenarien DirSync 1 /2 Verzeichnissynchronisierungsdienst Ist eine x64 Apllikation Auf Basis von FIM muss dedizierter Server sein Kompletter AD Forest wird sync. Synchronisierung erfolgt alle 3h

12 Hybrid Szenarien DirSync 2/2 Bis zu Objekte werden von Microsoft Azure unterstützt Wird mehr benötigt muss man direkten Kontakt zum Support aufsuchen Synchronisierung von: Allen User Objekten Allen Gruppen Objekten Mail-aktivierte Kontakt Objekte Passwörter

13 Hybrid Szenarien DirSync Service Account Zur Synchronisierung einen Service Account verwenden (Global Admin.) Microsoft Azure verlangt alle 90 Tage ein Passwort Update Für Service Account Passwort Update ausschalten Sonst schlägt alle 90 Tage DirSync fehlt Set-MsolUser UserPrincipalName PasswordNeverExpires $true

14 Hybrid Szenarien - DirSync

15 Hybrid - Federation

16 Hybrid Szenarien FS Vorbereitung ADFS Federation funktioniert nur mit Zertifikaten Externes Verwenden Eigene PKI DirSync Anbindung notwendig (unzulässige Zeichen ( =? / ) Web Application Proxy dringend zu empfehlen, um mit ADFS sicher von Aussen zu kommunizieren.local Domainsuffix nicht optimal da es keine routbare Domaine ist Daher immer nach Möglichkeit anderen Suffix wählen Ansonsten hinzufügen einer routbaren Domaine und Anpassen aller UPN

17 Hybrid Szenarien - Federation Services

18 Hybrid Szenarien FS Best Practices Für eine volle Single Sign-On Erfahrung sollte eine Split DNS Konfiguration verwendet werden Ist es sehr zu empfehlen ein Öffentliches SSL Zertifikat für das Exchange Autodiscover zu benutzen Internet Explorer ist der beste Browser für Single Sign-On GPO erstellen, das die Federation Service URL zu den lokalen Intranet Seiten hinzufügt GUI Version vom Synchronisation Service Manager verwenden, nach der DirSync Installation Konfigurationsassistent Office 365

19 Hybrid Exchange

20 Hybrid Szenarien Exchange Vorbereitung Office 365 Tentant Domain Optional über ADFS Verzeichnissynchronisierung DNS Einträge für Autodiscover anpassen Zertifikate bereitstellen Gültiges digitales Zertifikat (SAN) Selbstsignierte Federation Gateway Zertifikate funktionieren nicht Anbindung erfolgt über Hybrid Deploment Wizard über die Exchange Administration Exchange Bereitstellungs-Assistent (Technet) AAAAAAAAQAAAAAEAAAAAAA~~

21 Hybrid Szenarien - Exchange

22 DEMO Verzeichnissynchronisierung

23

24 Vielen Dank für eure Aufmerksamkeit Raphael Köllner KoellnService + Werkstudent Microsoft Deutschland GmbH MVP für Office 365, Microsoft Expert Student Partner Mail: raphael.koellner@rakoellner.de Blog: Twitter: ra_koellner René M. Rimbach Rimbach IT Systems UG (haftungsbeschränkt) Microsoft Student Partner Mail: rene.rimbach@rimbach-it-systems.de Blog: