Office 365 ieviešana2013. gada 24. janvārisJuris Šmits, DPA Infrastruktūras risinājumugrupas vadītājs
SatursIeviešanas mēŗķiIeviešanas plānošanaKam pievērst uzmanībuLietotāju identitāte un sinhronizācijaMigrācijas scenāriji
Ieviešanas mērķi un plānošana
Ieviešanas mērķi
Ieviešanas plānošana    Pre-                                      Post- Deployment   Plan     Prepare   Migrate   Deployment
Ieviešanas plānošana - Predeployment Definējam sasniedzamos mērķus Pakalpojuma izvēle atbilstoši biznesa mērķiem Proof of ...
Ieviešanas plānošana – Plan (1) Projekta uzsākšanas sanāksme Komunikācijas stratēģija Risku vadība Interneta kanāla jaudas...
Ieviešanas plānošana – Plan (2) Veiksmes kritēriju definēšana Identitātes vadības procedūru izmaiņas pēc migrācijas Active...
Ieviešanas plānošana – Plan (3) Izpratne par esošo infrastruktūru Izpratne par izmantotajām mobilajām iekārtām Apmācības u...
Ieviešanas plānošana – Prepare (1) Nepieciešamās komunikācijas nodrošināšana E-pasta domain pievienošana Datu kanāla sagat...
Ieviešanas plānošana – Prepare (2) Office 365 lietojumprogrammu izplatīšana Datu migrācijas stratēģijas realizācija ShareP...
Ieviešanas plānošana – Migrate Migrācijas fāzes komunikācija Licenču piešķiršana Pasta kastīšu migrācija Mobilo iekārtu ko...
Ieviešanas plānošana – Post-Deployment Projekta pieņemšana Noslēguma tikšanās Projekta slēgšana
Kam pievērst uzmanību
Kam pievērst uzmanībuPasūtītājs un ieinteresētās pusesProjekta plāna izveideKomunikācijas plāna izveideRisku vadības plāna...
Lietotāju identitāte unsinhronizācija
Active Directory sinhronizācija              On-premises             Microsoft Online Services  Exchange   Server         ...
Active Directory sinhronizācija DirSync – rīks, kas paredzēts, lai veiktu AD objektu sinhronizāciju starp Active Directory...
Priekšnoteikumi DirSync izmantošanai (1)Izvietojuma un konfigurācijas prasības  Datoram uz kura atrodas DirSync ir jābūt d...
Priekšnoteikumi DirSync izmantošanai (2)Aparatūras prasības  Minimums 1GB diska vietas  Prasības atbilstoši koponentiem:  ...
Priekšnoteikumi DirSync izmantošanai (3)Tīkla konfigurācija                          Service          Protocol       Port ...
Migrācijas scenāriji
Kas ir coexistence Situācija, kad daļa no lietotāju datiem faktiski atrodas uzņēmuma datu centrā, bet cita daļa Microsoft ...
Simple / Hybrid co-existenceFeature                                                                  Simple   HybridMail r...
ArhitektūraOn-premises ExchangeOrgOffice 365 Directory                       Users, Groups, Contacts via    Synchronizatio...
Paldies!
Upcoming SlideShare
Loading in …5
×

Office 365 ieviesana office 365 ea seminar 24.01.2013 juris_smits

372 views

Published on

0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
372
On SlideShare
0
From Embeds
0
Number of Embeds
6
Actions
Shares
0
Downloads
4
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide
  • https://portal.microsoftonline.comjurz@DPALtd.onmicrosoft.comparole: s
  • Network RemediationUnderstand on-premises network infrastructure designUnderstand inbound/outbound internet routingUnderstand potential impact of proxy/firewall rulesInbound/outbound user authentication required?Provision temporary/permanent bandwidth increase?Identify bandwidth requirements during run-state (post-deployment)Will users have a good run-state experience?Identify bandwidth requirements for data migrationsHave enough bandwidth to migrate data quickly enough?Bring visibility early in planning phase to avoid negatively impacting overall timelineActive Directory RemediationUnderstand on-premises Active Directory infrastructure designForest/domain designDNS NamespaceUPN suffixes in useIdentify amount of AD remediation requiredDeployment Readiness ToolComplete AD remediation work prior to implementing Directory Synchronization and SSOBring visibility early in planning phase to avoid negatively impacting overall timeline
  • Network RemediationUnderstand on-premises network infrastructure designUnderstand inbound/outbound internet routingUnderstand potential impact of proxy/firewall rulesInbound/outbound user authentication required?Provision temporary/permanent bandwidth increase?Identify bandwidth requirements during run-state (post-deployment)Will users have a good run-state experience?Identify bandwidth requirements for data migrationsHave enough bandwidth to migrate data quickly enough?Bring visibility early in planning phase to avoid negatively impacting overall timelineActive Directory RemediationUnderstand on-premises Active Directory infrastructure designForest/domain designDNS NamespaceUPN suffixes in useIdentify amount of AD remediation requiredDeployment Readiness ToolComplete AD remediation work prior to implementing Directory Synchronization and SSOBring visibility early in planning phase to avoid negatively impacting overall timeline
  • Network RemediationUnderstand on-premises network infrastructure designUnderstand inbound/outbound internet routingUnderstand potential impact of proxy/firewall rulesInbound/outbound user authentication required?Provision temporary/permanent bandwidth increase?Identify bandwidth requirements during run-state (post-deployment)Will users have a good run-state experience?Identify bandwidth requirements for data migrationsHave enough bandwidth to migrate data quickly enough?Bring visibility early in planning phase to avoid negatively impacting overall timelineActive Directory RemediationUnderstand on-premises Active Directory infrastructure designForest/domain designDNS NamespaceUPN suffixes in useIdentify amount of AD remediation requiredDeployment Readiness ToolComplete AD remediation work prior to implementing Directory Synchronization and SSOBring visibility early in planning phase to avoid negatively impacting overall timeline
  • Network RemediationUnderstand on-premises network infrastructure designUnderstand inbound/outbound internet routingUnderstand potential impact of proxy/firewall rulesInbound/outbound user authentication required?Provision temporary/permanent bandwidth increase?Identify bandwidth requirements during run-state (post-deployment)Will users have a good run-state experience?Identify bandwidth requirements for data migrationsHave enough bandwidth to migrate data quickly enough?Bring visibility early in planning phase to avoid negatively impacting overall timelineActive Directory RemediationUnderstand on-premises Active Directory infrastructure designForest/domain designDNS NamespaceUPN suffixes in useIdentify amount of AD remediation requiredDeployment Readiness ToolComplete AD remediation work prior to implementing Directory Synchronization and SSOBring visibility early in planning phase to avoid negatively impacting overall timeline
  • Network RemediationUnderstand on-premises network infrastructure designUnderstand inbound/outbound internet routingUnderstand potential impact of proxy/firewall rulesInbound/outbound user authentication required?Provision temporary/permanent bandwidth increase?Identify bandwidth requirements during run-state (post-deployment)Will users have a good run-state experience?Identify bandwidth requirements for data migrationsHave enough bandwidth to migrate data quickly enough?Bring visibility early in planning phase to avoid negatively impacting overall timelineActive Directory RemediationUnderstand on-premises Active Directory infrastructure designForest/domain designDNS NamespaceUPN suffixes in useIdentify amount of AD remediation requiredDeployment Readiness ToolComplete AD remediation work prior to implementing Directory Synchronization and SSOBring visibility early in planning phase to avoid negatively impacting overall timeline
  • Network RemediationUnderstand on-premises network infrastructure designUnderstand inbound/outbound internet routingUnderstand potential impact of proxy/firewall rulesInbound/outbound user authentication required?Provision temporary/permanent bandwidth increase?Identify bandwidth requirements during run-state (post-deployment)Will users have a good run-state experience?Identify bandwidth requirements for data migrationsHave enough bandwidth to migrate data quickly enough?Bring visibility early in planning phase to avoid negatively impacting overall timelineActive Directory RemediationUnderstand on-premises Active Directory infrastructure designForest/domain designDNS NamespaceUPN suffixes in useIdentify amount of AD remediation requiredDeployment Readiness ToolComplete AD remediation work prior to implementing Directory Synchronization and SSOBring visibility early in planning phase to avoid negatively impacting overall timeline
  • Network RemediationUnderstand on-premises network infrastructure designUnderstand inbound/outbound internet routingUnderstand potential impact of proxy/firewall rulesInbound/outbound user authentication required?Provision temporary/permanent bandwidth increase?Identify bandwidth requirements during run-state (post-deployment)Will users have a good run-state experience?Identify bandwidth requirements for data migrationsHave enough bandwidth to migrate data quickly enough?Bring visibility early in planning phase to avoid negatively impacting overall timelineActive Directory RemediationUnderstand on-premises Active Directory infrastructure designForest/domain designDNS NamespaceUPN suffixes in useIdentify amount of AD remediation requiredDeployment Readiness ToolComplete AD remediation work prior to implementing Directory Synchronization and SSOBring visibility early in planning phase to avoid negatively impacting overall timeline
  • Network RemediationUnderstand on-premises network infrastructure designUnderstand inbound/outbound internet routingUnderstand potential impact of proxy/firewall rulesInbound/outbound user authentication required?Provision temporary/permanent bandwidth increase?Identify bandwidth requirements during run-state (post-deployment)Will users have a good run-state experience?Identify bandwidth requirements for data migrationsHave enough bandwidth to migrate data quickly enough?Bring visibility early in planning phase to avoid negatively impacting overall timelineActive Directory RemediationUnderstand on-premises Active Directory infrastructure designForest/domain designDNS NamespaceUPN suffixes in useIdentify amount of AD remediation requiredDeployment Readiness ToolComplete AD remediation work prior to implementing Directory Synchronization and SSOBring visibility early in planning phase to avoid negatively impacting overall timeline
  • Note that Exch 2013 hybrid no longer supports Exch 2003Customers who have Exch 2003 can still use Exch 2010 hybridExch 2010 hybrid will be able to connect to an O15 tenant once Exch 2010 SP comes out SP3 in 1st half of 2013 per this EHLO blog entry:http://blogs.technet.com/b/exchange/archive/2012/09/25/announcing-exchange-2010-service-pack-3.aspx
  • Office 365 ieviesana office 365 ea seminar 24.01.2013 juris_smits

    1. 1. Office 365 ieviešana2013. gada 24. janvārisJuris Šmits, DPA Infrastruktūras risinājumugrupas vadītājs
    2. 2. SatursIeviešanas mēŗķiIeviešanas plānošanaKam pievērst uzmanībuLietotāju identitāte un sinhronizācijaMigrācijas scenāriji
    3. 3. Ieviešanas mērķi un plānošana
    4. 4. Ieviešanas mērķi
    5. 5. Ieviešanas plānošana Pre- Post- Deployment Plan Prepare Migrate Deployment
    6. 6. Ieviešanas plānošana - Predeployment Definējam sasniedzamos mērķus Pakalpojuma izvēle atbilstoši biznesa mērķiem Proof of concept Izpratne par iespējamajiem migrācijas scenārijiem Izpratne par vides gatavību un nepieciešamo resursu ieguldījumu Reģistrācija Office 365 Izpratne par licencēšanas plāniem un izmaksām Vienošanās par atbildības un darbu sadalījumu, ja ieviešana netiek veikta iekšējiem resursiem
    7. 7. Ieviešanas plānošana – Plan (1) Projekta uzsākšanas sanāksme Komunikācijas stratēģija Risku vadība Interneta kanāla jaudas apzināšana Co-existence stratēģijas izveide Datu migrācijas stratēģijas izveide
    8. 8. Ieviešanas plānošana – Plan (2) Veiksmes kritēriju definēšana Identitātes vadības procedūru izmaiņas pēc migrācijas Active Directory servera sagatavošana Testēšanas fāzes apsvērumi Citas lietojumprogrammas
    9. 9. Ieviešanas plānošana – Plan (3) Izpratne par esošo infrastruktūru Izpratne par izmantotajām mobilajām iekārtām Apmācības un atbalsta stratēģija Migrācijas plāna izveide
    10. 10. Ieviešanas plānošana – Prepare (1) Nepieciešamās komunikācijas nodrošināšana E-pasta domain pievienošana Datu kanāla sagatavošana Active Directory sagatavošana Active Directory sinhronizācijas uzstādīšana Single sign-on uzstādīšana Co-existance realizācija
    11. 11. Ieviešanas plānošana – Prepare (2) Office 365 lietojumprogrammu izplatīšana Datu migrācijas stratēģijas realizācija SharePoint Online konfigurācija Lync Online konfigurācija Apmācību un atbalsta stratēģijas realizācija Testēšanas veikšana Migrācijas kalendārā plāna aktualizācija
    12. 12. Ieviešanas plānošana – Migrate Migrācijas fāzes komunikācija Licenču piešķiršana Pasta kastīšu migrācija Mobilo iekārtu konfigurācija Migrācijas pārbaudes stratēģijas izpilde DNS ierakstu izmaiņa
    13. 13. Ieviešanas plānošana – Post-Deployment Projekta pieņemšana Noslēguma tikšanās Projekta slēgšana
    14. 14. Kam pievērst uzmanību
    15. 15. Kam pievērst uzmanībuPasūtītājs un ieinteresētās pusesProjekta plāna izveideKomunikācijas plāna izveideRisku vadības plāna izveideApmācības plāna izveide (Lietotāji, atbalsts un administratori)Kritisko soļu identifikācija (datu kanāla rezervēšana, Active Directorysagatavošana, lietojumprogrammu izplatīšana)Integrācija esošajā vidē
    16. 16. Lietotāju identitāte unsinhronizācija
    17. 17. Active Directory sinhronizācija On-premises Microsoft Online Services Exchange Server DirSync Web Service Live ID Exchange Online Active Online DirSync Directory Directory SharePoint Online Lync Online
    18. 18. Active Directory sinhronizācija DirSync – rīks, kas paredzēts, lai veiktu AD objektu sinhronizāciju starp Active Directory un Office 365 online servisiem «Software based appliance» – nokonfigurējam un aizmirstam Ļauj nodrošināt Single Sign-On Ļauj izveidot coexistence scenārijus Nodrošina GAL sinhronizāciju Nodrošina AD objektu sinhronizāciju Nodrošina e-pasta maršrutēšanu starp datucentru un Office 365 viena domain ietvaros Nav paredzēts izmantošanai vienreizējai lietotāju datu augšupielādei
    19. 19. Priekšnoteikumi DirSync izmantošanai (1)Izvietojuma un konfigurācijas prasības Datoram uz kura atrodas DirSync ir jābūt domainā DirSync nepieļauj instalāciju uz domain kontroliera Nodrošināta komunikācija ar visiem domain kontrolieriemProgrammatūras prasības Windows Installer 4.5 Windows Power Shell 2.0 .NET Framework 3.5 X64 operētājsistēma
    20. 20. Priekšnoteikumi DirSync izmantošanai (2)Aparatūras prasības Minimums 1GB diska vietas Prasības atbilstoši koponentiem: Windows Server operētājsistēma SQL Server 2008 R2 Express Edition Forefront Identity Manager 2010 (x64)Number of objects in CPU Memory Hard disk sizeActive DirectoryFewer than 10,000 1.6 GHz 4 GB 70 GB10,000–50,000 1.6 GHz 4 GB 70 GB50,000–100,000 1.6 GHz 16 GB 100 GB100,000–300,000 1.6 GHz 32 GB 300 GB
    21. 21. Priekšnoteikumi DirSync izmantošanai (3)Tīkla konfigurācija Service Protocol Port LDAP TCP/UDP 389 Kerberos TCP/UDP 88 DNS TCP/UDP 53 Kerberos Change TCP/UDP 464 Password RPC TCP 135 RPC randomly 1024 - 65535 allocated high TCP TCP 49152 - 655351 ports SMB TCP 445 SSL TCP 443 SQL TCP 1433
    22. 22. Migrācijas scenāriji
    23. 23. Kas ir coexistence Situācija, kad daļa no lietotāju datiem faktiski atrodas uzņēmuma datu centrā, bet cita daļa Microsoft datu centrā. Veids kā nodrošināt Active Directory objektus GAL (Global Address List) vienlaicīgi abos datu centros. Nodrošina e-pasta pārsūtīšanu viena e-pasta ietvaros starp uzņēmuma datucentru un Office 365 Divi scenāriji – Simple Coexistence un Hybrid coexistence
    24. 24. Simple / Hybrid co-existenceFeature Simple HybridMail routing between on-premises and cloud (recipients on either side)  Mail routing with shared namespace (if desired) on both sides  Unified GAL  Free/Busy and calendar sharing cross-premises Out of Office Mailtips, messaging tracking, and mailbox search work cross-premises OWA redirection cross-premise (single URL) Single tool to manage cross-premises Exchange functions Mailbox moves support both onboarding and offboarding No outlook reconfiguration or OST resync required after mailbox migrationPreserve auth header (interal email recognition, resolve against GAL, etc.)Centralized mail flow , ensures that all email routes inbound/outbound via on-premises
    25. 25. ArhitektūraOn-premises ExchangeOrgOffice 365 Directory Users, Groups, Contacts via Synchronization Office 365 DirSync App Secure Mail Flow Sharing (free/busy, MailTips, archive, etc.) Mailbox Data via MRS Existing Exchange Exchange 2013 CAS 2007 or and MBX later
    26. 26. Paldies!

    ×