Consola
A equipa de migração
Gestor de projeto · Técnico
- Liga os tenants e corre a descoberta
- Revê e bloqueia o mapeamento
- Monta o plano, agenda as vagas e resolve o pré-voo
- Acompanha os computadores através do agente
Migration TT, da Significado Lógico
Migrar o Microsoft 365 entre tenants, do inventário ao dia da mudança.
O Migration TT é a plataforma para fusões, aquisições e reorganizações: liga os dois tenants, inventaria tudo o que existe e organiza a mudança em vagas agendadas. A equipa de migração trabalha na consola; o cliente acompanha e decide no seu próprio portal.
Origem
Contoso
lida, nunca escrita
- Ana SilvaUtilizador
- InfoCaixa partilhada
- MarketingGrupo Microsoft 365
- AtlasEquipa (Teams)
- IntranetSite SharePoint
Destino
Fabrikam
escrita
- Ana SilvaUtilizador
- InfoCaixa partilhada
- MarketingGrupo Microsoft 365
- AtlasEquipa (Teams)
- IntranetSite SharePoint
- Criação de contasConcluída
- Cópia de conteúdoEm curso
- Mudança finalAgendada
- Mudança de domínioAgendada
- 10áreas do Microsoft 365 inventariadas
- 40+tipos de objetos descobertos
- 12tipos de objetos para escolher e mapear
- 3idiomas na consola e no portal: português, inglês e francês
A plataforma
Uma mudança de tenant, conduzida como um projeto
Fusões, aquisições e reorganizações obrigam a mudar utilizadores, caixas de correio, grupos, equipas e domínios de um Microsoft 365 para outro. O Migration TT organiza essa mudança como um projeto: liga os dois tenants, inventaria tudo o que existe, deixa o cliente escolher o que migra e com que identidade, cria o destino em vagas agendadas e prepara a mudança de domínio e a cópia de conteúdo.
Os dois lados trabalham sobre os mesmos dados, cada um com o seu ecrã e as suas permissões.
Portal
O cliente
Administrador do cliente · Utilizador do cliente
- Cria a app no seu tenant, sem partilhar palavras-passe
- Escolhe o que migra e com que identidade
- Submete o mapeamento e aprova o plano
- Vê cada vaga no calendário, com o que esperar
Consola e portal estão em português, inglês e francês, com tema claro ou escuro.
Percurso
O percurso de um projeto, pela ordem em que acontece
Cada etapa depende da anterior. O guia de configuração do Migration TT descreve o percurso completo em 14 etapas; aqui fica o essencial, com os nomes que vai ver no ecrã.
Estado do projeto
- Rascunho
- Descoberta
- Planeamento
- Em migração
- Concluído
- Arquivado
-
01. Preparar
QuemCliente e gestor de projeto
Antes de abrir a consola, reúne-se o que o projeto vai precisar: administradores nos dois tenants, um domínio já verificado no destino, licenças, relatórios de utilização que mostram os nomes reais e acesso ao DNS.
-
02. Ligar os dois tenants
QuemAdministrador do cliente e gestor de projeto
Em cada tenant é criada uma app dedicada. O administrador escreve a palavra-passe apenas no ecrã da Microsoft: ela nunca chega ao Migration TT nem à equipa de migração. Na origem, as permissões do Microsoft Graph são só de leitura, e o Migration TT nunca lá escreve.
No ecrãLigaçõesCriar a app no meu tenant
Em paralelo: computadores e agente -
03. Descobrir o que existe
QuemTécnico, ou o cliente se a equipa o permitir
A descoberta inventaria dez áreas do Microsoft 365. Lê também o destino, da mesma forma, para comparar os dois antes de mudar o que quer que seja.
No ecrãDescoberta
-
04. Escolher o que migra
QuemTécnico e cliente
Na primeira descoberta vem tudo marcado; o que fica para trás passa a Não migrar. O que aparecer depois chega a verde, por decidir.
No ecrãObjetosImportar seleção
-
05. Definir as novas identidades
QuemTécnico e cliente
Nome de utilizador, e-mail, nome a apresentar e alias no novo tenant, validados contra o destino real. O administrador do cliente submete o mapeamento e o gestor de projeto bloqueia-o.
No ecrãMapeamentoAplicar regraSubmeter mapeamento
-
06. Montar o plano de migração
QuemGestor de projeto
O plano liga a origem ao destino com as suas opções (conta, atributos, licenças, grupos, convidados, domínio e conteúdo) e organiza o trabalho em vagas.
No ecrãPlanos de migraçãoVagasOpçõesMapa de identidades
-
07. Aprovar o plano
QuemAdministrador do cliente
Quando o projeto o exige, o cliente aprova o plano no seu portal antes de qualquer vaga arrancar.
No ecrãCalendárioAprovar plano
-
08. Executar as vagas
QuemGestor de projeto e técnico, com o AvePoint Fly
Primeiro criam-se as contas no destino. Depois, o conteúdo é copiado com o AvePoint Fly, a partir dos ficheiros de importação que o Migration TT prepara, até à mudança final. Cada vaga passa um pré-voo antes de arrancar.
No ecrãAprovisionamentoConteúdoCutoverPré-voo
-
09. Mudar o domínio
QuemGestor de projeto, Administradores Globais da origem e do destino, e quem gere o DNS
Um Administrador Global da origem corre o script PowerShell de libertação, que o Migration TT prepara e a equipa de migração lhe envia, primeiro em simulação. Um Administrador Global do destino verifica o domínio; a seguir, os utilizadores são renomeados e os endereços mudam.
No ecrãMudança de domínioRegistos DNS
-
10. Fechar o projeto
QuemGestor de projeto
O projeto passa a Concluído e, mais tarde, a Arquivado. As apps podem ser apagadas dos tenants a qualquer momento, e apagar o projeto elimina os seus dados.
Funcionalidades
O que o Migration TT faz hoje
Tudo nesta secção já está disponível. O que ainda não está aparece mais abaixo, em Em breve. Os ecrãs são ilustrações com dados fictícios.
Ligações
Uma app dedicada em cada tenant, sem palavras-passe partilhadas
Criar a app no meu tenant cria a app e dá-lhe o consentimento numa só operação, feita pelo administrador do próprio cliente.
- Na origem, as permissões do Microsoft Graph são só de leitura e qualquer escrita é recusada: o Migration TT nunca escreve numa origem. Em qualquer tenant, a app tem também as funções do Entra Security Reader, Teams Administrator e Compliance Administrator, usadas apenas para ler os números de telefone do Teams, as políticas DLP e as etiquetas do Purview. O destino recebe ainda permissões de escrita e a função de Administrador do Exchange.
- Proteção contra o tenant errado: um início de sessão noutro tenant é recusado antes de qualquer criação.
- Atualizar permissões acrescenta o que falta e renova o segredo e o certificado da app antes de expirarem.
- O próprio cliente pode adicionar a origem ou o destino com Adicionar tenant. O destino exige um domínio já verificado lá, e cada projeto tem um só destino.
- Uma lista de verificação por ligação: consentimento, domínio esperado, relatórios que escondem nomes, descoberta feita. No cartão Domínios, o administrador do cliente escolhe os domínios em âmbito e os que passam para o novo tenant.
- Revogável a qualquer momento: basta apagar a aplicação empresarial no tenant. A revogação também é detetada automaticamente, numa verificação noturna.
ContosoOrigem
App criada
Microsoft Graph · só de leitura
- Consentimento dado
- Domínio esperado: contoso.com
- Relatórios mostram nomes reais
- Descoberta concluída
FabrikamDestino
App criada
Escrita · Administrador do Exchange
- Consentimento dado
- Domínio esperado: fabrikam.com
- Relatórios mostram nomes reais
- Descoberta em curso
Descoberta
Dez áreas do Microsoft 365, inventariadas na origem e no destino
Cada tipo de objeto do catálogo tem o seu coletor: mais de 40 tipos ao todo.
- Completa ou incremental (delta), retomável, com progresso em direto.
- O destino é lido da mesma forma que a origem, para os comparar. A descoberta nunca altera objetos do destino.
- Nos projetos que mudam computadores, lê também os dispositivos Autopilot.
- O cliente pode executar a descoberta, se a equipa de migração o permitir.
- Entra ID
- Utilizadores, grupos (Microsoft 365, de segurança e dinâmicos), licenças e gestores
- Exchange Online
- Caixas de correio de utilizador, partilhadas, de sala e de equipamento, com tamanhos; contactos; listas de distribuição e listas dinâmicas; pastas públicas; permissões e reencaminhamento
- OneDrive
- O OneDrive de cada utilizador
- SharePoint
- Sites, listas e bibliotecas
- Teams
- Equipas, com canais, separadores e apps
- Planner
- Planos, com contagem de buckets e tarefas só inventário
- Power Platform
- Ambientes, apps e fluxos só inventário
- Intune
- Dispositivos geridos e políticas; dispositivos Autopilot só inventário
- Purview
- Etiquetas de retenção e de confidencialidade só inventário
- Forms
- Atividade só inventário
Seleção
Escolher o que migra, um a um ou em massa
Cada objeto está num de três estados: migrar, não migrar ou por decidir.
- A primeira descoberta marca tudo. Os objetos encontrados depois chegam a verde, como Novo — por decidir; os apagados na origem ficam na lista a vermelho e nunca são migrados.
- Importar seleção lê um ficheiro Excel, um CSV ou uma lista colada, com pré-visualização antes de aplicar.
- 12 tipos para escolher e mapear: utilizadores, caixas partilhadas, recursos, convidados, grupos Microsoft 365, grupos de segurança, contactos de correio, listas de distribuição, listas de distribuição dinâmicas, pastas públicas, sites SharePoint e equipas (Teams).
As listas de distribuição dinâmicas e as pastas públicas escolhem-se e mapeiam-se, mas ainda não migram: ver Em breve.
NomeTipoTamanhoSeleção
Filtrar…Filtrar…Filtrar…Filtrar…
Ana SilvaUtilizador4,2 GBMigrar
InfoCaixa partilhada12,8 GBMigrar
Sala 2.14Recurso (sala)0,3 GBNão migrar
Marketing EMEAGrupo Microsoft 365—Novo — por decidir
AtlasEquipa (Teams)38,5 GBMigrar
Estágios 2023Lista de distribuição—Apagado — não será migrado
A mostrar 6 de 1 248Limpar filtros
Mapeamento
Novas identidades, validadas contra o destino real
Um separador por tipo de objeto, cada um com as suas colunas e a sua validação.
- Define-se o UPN de destino, o e-mail, o nome a apresentar e o alias, o tipo de caixa de correio no destino (por exemplo, de utilizador para partilhada) e os URL dos sites.
- Aplicar regra preenche o mapeamento em massa, com a opção de manter o domínio de origem. O mapeamento exporta-se para Excel e volta a importar-se.
- A validação consulta o destino real: domínios aceites, UPN e endereços já ocupados, URL de sites já usados. Uma janela lista as mensagens de cada linha.
- As contas externas (B2B) que já existem no destino são convertidas, não duplicadas.
- Um UPN já ocupado no destino tem duas saídas: É o mesmo utilizador — usar esta conta, ou Mudar o UPN interino.
- Quando o domínio muda de tenant, os utilizadores são criados primeiro num UPN interino em onmicrosoft.com e renomeados na mudança de domínio.
- O administrador do cliente submete o mapeamento e o gestor de projeto bloqueia-o.
UtilizadoresCaixas partilhadasRecursosConvidadosGrupos Microsoft 365Grupos de segurança
ana.silva@contoso.com→ana.silva@contoso.comVálido
rui.matos@contoso.com→rui.matos@contoso.comInválido
A conta rui.matos@fabrikam.onmicrosoft.com já existe no destino.
É a mesma pessoa? Use essa conta em vez de criar uma nova. É outra pessoa? Mude só o UPN interino deste utilizador — o UPN de destino final mantém-se.
É o mesmo utilizador — usar esta contaMudar o UPN interino
Planos e vagas
Um plano com as suas opções, executado em vagas agendadas
O plano liga uma origem ao destino. As opções estão organizadas em separadores:
- Conta
- Atributos a copiar
- Mapa de licenças
- Grupos
- Convidados (B2B)
- Mudança de domínio e conteúdo
- Permissões e reencaminhamento das caixas de correio
- Dispositivos
- Cada vaga tem data, hora e fuso horário, pode depender de outra vaga e pode ser iniciada, pausada, retomada ou cancelada. As tarefas podem ser repetidas ou ignoradas. Quando o projeto o exige, o cliente aprova o plano antes.
- As palavras-passe iniciais são aleatórias e cifradas, mostradas uma única vez ou não guardadas, com uma Folha de entrega em Excel. As que nunca forem reveladas são apagadas ao fim de 7 dias.
- O Mapa de identidades regista, para cada objeto, a origem e o destino: criado, associado ou convertido.
| No portal | Na consola | O que faz |
|---|---|---|
| Criação de contas | Aprovisionamento | Cria os utilizadores com licenças e atributos copiados; grupos Microsoft 365, de segurança e dinâmicos; equipas com os seus canais; listas de distribuição; grupos de segurança com correio; contactos de correio; caixas partilhadas, de sala e de equipamento, sem licença. Define os endereços (X500, aliases, principal), convida os convidados B2B, define os gestores e aplica as permissões das caixas (Acesso Total, Enviar Como, Enviar em Nome De) e o reencaminhamento. |
| Cópia de conteúdoMudança final | Conteúdo · Cutover | O Migration TT prepara e acompanha a cópia com o AvePoint Fly: gera os ficheiros de importação do Fly (Exchange, OneDrive, SharePoint, Teams, Grupos Microsoft 365 e mapeamento de utilizadores). A importação faz-se no AvePoint Fly, e as tarefas esperam até serem marcadas como concluídas. |
| Mudança de domínio | Mudança de domínio | Escolhe os objetos que ainda estão num endereço interino, espera que o domínio esteja verificado no destino, renomeia os utilizadores e move os endereços. Gera também o script PowerShell que liberta o domínio da origem (simulação, depois aplicação) e uma lista de verificação DNS por domínio, que o cliente vê em Registos DNS, com exportação CSV. |
| Computadores | Dispositivos | Hoje, só preparação: os computadores são classificados e verificados. Em breve a mudança dos computadores. |
Pré-voo
Antes de cada vaga, um pré-voo que explica cada problema
O veredicto é claro: Pode arrancar, ou Bloqueado: N problemas a resolver. Os problemas vêm primeiro, e cada verificação que bloqueia indica os objetos afetados, a causa e as soluções, numeradas.
- Uma execução informativa na véspera e uma execução decisiva antes do arranque. Se esta falhar, é repetida automaticamente durante até 6 horas.
- As verificações estão agrupadas em 13 áreas:
- Ligações e permissões
- Descoberta
- Objetos e mapeamento
- Licenças
- Caixas de correio
- Exchange Online
- Domínios e endereços
- Grupos e equipas
- Convidados e gestores
- Motor de conteúdo
- Agentes e computadores
- Agendamento e tarefas
- Outras verificações
- As vagas de computadores têm 26 verificações próprias.
Bloqueado: 1 problema a resolver
LicençasMicrosoft 365 E3: faltam 3 unidades no destino
Objetos
3 utilizadores: ana.silva, rui.matos, joana.reis
Como resolver
- Compre ou liberte no destino as unidades em falta.
- No mapa de licenças do plano, mapeie esta licença para outra com unidades livres no destino.
- Ou retire desta vaga os utilizadores que precisam dela.
- Domínios e endereçosPassou
- Caixas de correioPassou, com 1 aviso
- Grupos e equipasPassou
Portal do cliente
O cliente acompanha e decide no seu próprio portal
Um portal só para o cliente, com sete páginas e um assistente de configuração em seis passos que mostra o que fazer, pela ordem certa.
Visão geral
Ligações
Objetos
Mapeamento
Calendário
Agente
Equipa
Calendário
-
14novCriação de contasAgendadaSábado · 20:00, hora de Lisboa
O que esperar: A sua conta é criada no novo tenant e licenciada. Ainda não precisa de fazer nada.
-
21novCópia de conteúdoAgendadaSábado · 20:00, hora de Lisboa
O que esperar: A sua caixa de correio, OneDrive e conteúdo de sites começam a ser copiados para o novo tenant em segundo plano. Pode continuar a trabalhar normalmente.
-
28novMudança finalAgendadaSábado · 18:00, hora de Lisboa
O que esperar: A sua identidade muda para o novo tenant. Pode ser-lhe pedido para iniciar sessão novamente nos seus dispositivos.
Reuniões do Teams já marcadas: depois da migração, os organizadores devem reenviar os convites.
Sete páginas
- Visão geral
- O que existe para migrar, contagens por tipo e os objetos novos por decidir.
- Ligações
- Ligar os tenants, seguir a lista de verificação e escolher os domínios.
- Objetos
- Escolher o que migra, um a um ou importando uma seleção.
- Mapeamento
- Definir as novas identidades, validá-las e submeter o mapeamento.
- Calendário
- Cada vaga com um nome claro, a hora local, o estado e o que esperar; a aprovação do plano; os registos DNS da mudança de domínio.
- Agente
- Em separadores: Computadores, Instalar o agente, Prontidão e, nos projetos que mudam computadores, Migração dos computadores.
- Equipasó o administrador do cliente
- O administrador do cliente adiciona colegas, com um e-mail num dos domínios do cliente.
O que o cliente vê, e o que pode fazer
- O cliente vê apenas o que as tabelas do portal mostram, também nas exportações para Excel, nas importações e nas pré-visualizações.
- A equipa de migração decide o que o cliente pode fazer: adicionar ligações, executar a descoberta, editar o mapeamento, aprovar o plano e executar scripts.
- Notificações no sino e por e-mail, com o idioma dos e-mails definido por projeto.
- Manual do cliente em PDF, com 17 capítulos em português, inglês e francês, que segue o idioma do portal, e o guia de configuração em Documentação.
No dia a dia, na consola e no portal
- Todas as grelhas funcionam da mesma formaFiltros por coluna, A mostrar X de N, limpar e repor. As grelhas grandes ordenam e filtram no servidor, sobre todas as linhas.
- Três idiomasToda a interface em português, inglês e francês.
- Tema claro e escuroÀ escolha de cada pessoa.
- Recusas que se explicamUm início de sessão recusado diz porquê e o que fazer.
- Onde ficouSeparadores e filtros lembrados por projeto ou plano, enquanto o separador do browser estiver aberto.
Agente Windows
Os computadores dos utilizadores, à vista antes da mudança
Um agente nos computadores Windows reporta o estado de cada um, avisa os utilizadores e executa os scripts de que a equipa precisa.
Instalar e acompanhar
- Instala-se com uma ligação de instalação do projeto, que expira (30 dias por omissão, no máximo 90). A ligação pode ser de uso único (o computador fica logo de confiança) ou reutilizável (a equipa de migração aprova cada computador). O instalador oferece um comando PowerShell de uma linha ou uma transferência.
- Presença à vista: Online, Serviço ativo — sem sessão ou Offline. O agente também funciona para utilizadores sem direitos de administrador.
- Relatório de estado: como o PC está associado (Entra, AD ou híbrido), as identidades e versões do Office, Outlook, OneDrive e Teams, e o estado de migração de cada PC.
- Notificar utilizador envia uma mensagem para o ambiente de trabalho do utilizador.
- Prontidão mostra quantos utilizadores selecionados têm um computador de confiança que reportou recentemente, e quem ainda não tem.
Executar scripts
- Executar script…: PowerShell ou cmd, opcionalmente como SYSTEM, até 64 KB. O resultado atualiza-se em direto, com a saída para copiar, cancelar, editar e voltar a executar. O histórico mostra quem enviou cada script.
- Os administradores do cliente só executam scripts se a equipa de migração o ativar. Vem desligado, e cada execução fica no registo de auditoria, com quem a enviou.
Atualizações controladas
- Três modos de atualização do agente: Reter, Só computadores canário ou Todos os computadores. As novas instalações recebem sempre a versão mais recente, e as atualizações são verificadas por SHA-256.
- O agente 1.1.0 entrega todos os resultados, mesmo depois de uma quebra de rede.
Migração dos computadores: a preparação
A mudança: em breveNesta fase, os computadores dos utilizadores são classificados e verificados. Nenhum é mudado de tenant.
- O plano, ou a vaga, define o modo híbrido. Por computador: o método (repor e aprovisionar, ou no local), o perfil, mover para outra vaga, excluir com um motivo, aceitar um risco, Preparar agora.
- Uma verificação só de leitura cobre a associação, BitLocker, TPM, Intune, rede, segurança e ficheiros fora do OneDrive.
- No portal, O que falta fazer em cada computador, com a forma de o resolver. Quando o projeto o exige, um administrador do cliente aprova a vaga de computadores.
- As chaves do BitLocker e as palavras-passe de administrador local nunca aparecem no portal.
- CTS-LT-0142Ana Silva · EntraOnline
- CTS-LT-0187Rui Matos · HíbridoServiço ativo — sem sessão
- CTS-DT-0033Joana Reis · ADOffline
Executar script em CTS-LT-0142
InterpretadorPowerShellExecutar elevado (SYSTEM)
dsregcmd /status | Select-String "AzureAdJoined|DomainJoined|TenantName"
Resultado · enviado por M. Duarte, 10:42Concluído
AzureAdJoined : YES DomainJoined : NO TenantName : Contoso
CopiarEditar scriptExecutar novamente
Segurança e governação
Cada projeto é uma fronteira
Regras simples, aplicadas em toda a plataforma, para que cada pessoa veja e faça só o que lhe cabe.
O projeto como fronteira
A equipa só vê os projetos de que é membro, administradores da plataforma incluídos.
Identidades separadas
Equipa e cliente têm contas, inícios de sessão e apps separados. Retirar o acesso ao portal tem efeito imediato.
Quatro papéis
Gestor de projeto, técnico, administrador do cliente e utilizador do cliente. As permissões do cliente são ligadas ou desligadas pela equipa de migração.
Privilégio mínimo
Nas origens, as permissões do Microsoft Graph são só de leitura e o Migration TT nunca lá escreve; a escrita é só no destino. Cada app tem também as funções do Entra Security Reader, Teams Administrator e Compliance Administrator, usadas apenas para leituras. O cliente pode rever no portal as permissões e as funções de cada app.
Segredos cifrados
Credenciais das apps, certificados e palavras-passe iniciais cifrados em repouso com AES-256-GCM.
Registo de auditoria
Cada ação fica registada: ligações, descoberta, seleção, exportações, planos, comandos.
Retenção dos dados
Retenção automática, e apagar um projeto elimina os dados desse projeto.
Um agente sob controlo
Ligações de instalação que expiram, computadores de confiança só por uma ligação de uso único ou pela aprovação da equipa de migração, uma credencial por PC que pode ser revogada, e comandos só de membros do projeto.
Roteiro
O que ainda não faz
Preferimos dizê-lo com clareza. Estes pontos estão previstos e marcados Em breve; ao lado de cada um, o que existe hoje.
Previsto
- Em breveMudar os computadores para o novo tenant (repor ou no local), por fasesHoje: os computadores são classificados e verificados, e a vaga de computadores ainda não arranca. Os PCs partilhados e de quiosque ficam para uma fase posterior.
- Em breveAções do agente na mudança final: terminar a sessão do Office, repor o perfil do Outlook, reiniciar a sessão do OneDrive, limpar a cache do Teams, e a sequência completa num só cliqueHoje: Notificar utilizador diz a cada pessoa o que fazer.
- Em breveOutros motores de conteúdo: migração nativa entre tenants da Microsoft, BitTitan e manualHoje: o AvePoint Fly, com os ficheiros de importação preparados pelo Migration TT.
- Em breveVerificação automática do destino depois da mudança final, e reversão
- Em breveRunbooks e ações automáticas do agente dentro das vagas, incluindo uma vaga para depois da mudança final
- Em breveModo de destino MailUser, para movimentações nativas de caixas de correio
- Em breveEnvio das palavras-passe iniciais por e-mailHoje: a folha de entrega em Excel.
- Em breveMigração de pastas públicasHoje: inventário, e o caminho e o endereço de destino no mapeamento.
- Em breveCriação de listas de distribuição dinâmicas no destinoHoje: descobertas e mapeadas.
- Em breveAgente com assinatura de códigoHoje: a lista de exclusões do antivírus ou EDR identifica o agente pelo SHA-256.
Contacto
Tem uma migração entre tenants pela frente?
Fale com a Significado Lógico para ver o Migration TT aplicado ao seu cenário.