Microsoft hat eine sehr willkommene Neuerung für die Exchange Online-Umgebung des Microsoft 365-Dienstes veröffentlicht, die den IT-Abteilungen Erleichterung bei der Verwaltung von Exchange-Hybridumgebungen bringt. Die Neuerung ermöglicht es, Exchange-Attribute direkt aus der Cloud zu verwalten, auch für aus AD synchronisierte Benutzer, deren Postfächer in Exchange Online liegen. Dem hat sich Above ITs ‚Consigliere‘ Mika Hakkarainen in seinem Blogbeitrag dieses Monats gewidmet!
Was ändert sich?
Bislang mussten Organisationen, die eine Hybrid-Exchange-Lösung verwenden, einen lokalen Exchange-Server oder Exchange-Verwaltungstools nur deshalb aufrechterhalten, weil dies die einzige von Microsoft offiziell unterstützte Methode zur Verwaltung von Exchange-Attributen war. Es ist bekannt, dass einige Organisationen den Weg gewählt haben, bei dem der Exchange-Server nach der Cloud-Migration der Postfächer entfernt und Exchange-Attribute mit Active Directory-Verwaltungstools oder Produkten von Drittanbietern verwaltet wurden. Dies war jedoch keine von Microsoft unterstützte oder empfohlene Methode. Weitere Informationen zu diesem Thema finden Sie im folgenden Blogbeitrag des Microsoft Exchange-Teams: Introducing Cloud-Managed Remote Mailboxes: a Step to Last Exchange Server Retirement | Microsoft Community Hub
Mit der neuen Funktion kann die Quelle der Autorität (Source of Authority, SOA) für die Verwaltung Exchange-spezifischer Attribute in die Cloud verlagert werden, während andere identitätsbezogene Attribute weiterhin in der lokalen Active Directory-Verwaltung verbleiben. Durch die neue Änderung können beispielsweise E-Mail-Adressänderungen zukünftig über die Microsoft 365-Verwaltungsportale vorgenommen werden.
Wie wird die Funktion aktiviert?
Die Funktion ist derzeit in der „Vorschauphase“ verfügbar und wird pro Benutzer aktiviert, indem ein Attribut in der Cloud gesetzt wird IsExchangeCloudManaged auf den Wert true. Praktisch verhindert diese Einstellung, dass der Entra Connect-Dienst Exchange-Attribute aus der On-Premise-Umgebung aktualisiert. Bei Bedarf kann die Verwaltung durch Zurücksetzen der Einstellung auf false wieder in den On-Premise-Bereich zurückverlagert werden.
Voraussetzung für die Aktivierung ist, dass der Entra ID Connect-Dienst aktiv ist und die Anwendungsversion mindestens 2.5.76.0 beträgt. Weitere Informationen zu den Anforderungen und der Aktivierung finden Sie im folgenden Microsoft-Artikel: Cloud-basiertes Management von Exchange-Attributen für Remote-Postfächer in Hybridumgebungen (Vorschau) | Microsoft Learn
Zum Zeitpunkt der Veröffentlichung dieses Blogs ist in der ersten Phase die Umstellung der Exchange-Attributverwaltung auf Cloud-Basis verfügbar. In einer späteren Phase wird unter anderem die
Welche Vorteile gibt es?
Meiner Meinung nach ist diese neue Funktion ein sehr willkommener Schritt hin zu einem vollständig cloudbasierten Verwaltungsmodell. Organisationen können nun ihren letzten Exchange- oder Verwaltungstool-Server außer Betrieb nehmen. Ebenso erhalten Organisationen, die derzeit Exchange-Attribute auf nicht unterstützte Weise aktualisieren, eine Erleichterung bei der Wartung und vor allem eine von Microsoft unterstützte Methode zur Durchführung der Exchange-Wartung zurück.
Vorteile zusammengefasst:
- Vereinfacht Verwaltungsprozesse
- Reduziert Wartungskosten
- Verbessert die Sicherheit und Verwaltbarkeit durch Zentralisierung der Verwaltung in der Cloud
Zusammenfassung
Die Cloud-Verwaltung von Exchange-Attributen ist eine willkommene Neuerung, die einem langjährigen Bedürfnis nach Vereinfachung der Verwaltung von Hybridumgebungen und der Beseitigung der Abhängigkeit von lokalen Exchange-Servern entgegenkommt. Ich empfehle Ihnen dringend, sich mit dieser Funktion vertraut zu machen, wenn Ihre Organisation Hybridlösungen verwendet.
Macht Ihnen die Cloud-Verwaltbarkeit Ihrer Umgebung Sorgen? Kontaktieren Sie uns unten, um mehr zu erfahren.