Microsoft ha lanzado una actualización muy esperada para el entorno Exchange Online del servicio Microsoft 365, que facilita a los departamentos de TI la gestión de entornos híbridos de Exchange. Esta actualización permite gestionar los atributos de Exchange directamente desde la nube, incluso para usuarios sincronizados desde AD cuyos buzones están en Exchange Online. ¡El ‘consigliere’ de Above IT, Mika Hakkarainen, profundizó en este tema en su blog de este mes!
¿Qué cambia?
Hasta ahora, las organizaciones con una solución híbrida de Exchange han tenido que mantener un servidor Exchange local o herramientas de administración de Exchange únicamente porque era la única forma oficialmente compatible con Microsoft para gestionar los atributos de Exchange. Es conocido que algunas organizaciones han optado por eliminar el servidor Exchange después de la migración de buzones a la nube y han gestionado los atributos de Exchange mediante herramientas de administración de Active Directory o productos de terceros. Sin embargo, esto no ha sido una práctica compatible ni recomendada por Microsoft. Puede encontrar más información en la siguiente publicación del blog del equipo de Exchange de Microsoft: Introducing Cloud-Managed Remote Mailboxes: a Step to Last Exchange Server Retirement | Microsoft Community Hub
Con la nueva función, la fuente de autoridad para la gestión de atributos específicos de Exchange (Source of Authority, SOA) puede trasladarse a la nube, mientras que otros atributos relacionados con las identidades permanecen bajo el control del Active Directory local. Gracias a este cambio, por ejemplo, las modificaciones de direcciones de correo electrónico se podrán realizar desde los portales de administración de Microsoft 365.
¿Cómo se implementa esta función?
La función está actualmente disponible en «fase preview«, y se activa por usuario estableciendo el atributo en la nube IsExchangeCloudManaged en true. En la práctica, esta configuración impide que el servicio Entra Connect actualice los atributos de Exchange desde el entorno local. Si es necesario, la gestión puede devolverse al entorno local estableciendo el valor nuevamente en false.
Como requisito para la implementación, el servicio Entra ID Connect debe estar activo y la versión de la aplicación debe ser como mínimo la 2.5.76.0. Puede encontrar más información sobre los requisitos y la implementación en el siguiente artículo de Microsoft: Cloud-based management of Exchange attributes for Remote Mailboxes in hybrid environments (Preview) | Microsoft Learn
En el momento de escribir este blog, la primera fase disponible es el cambio a la gestión basada en la nube de los atributos de Exchange. En una fase posterior, se incluirá, entre otras cosas, la función «Write-Back», donde los cambios de atributos realizados en la nube también se escribirán en AD. En la actual primera fase publicada, los datos pueden no coincidir, pero tampoco se sincronizan entre sí de ninguna manera.
¿Cuáles son los beneficios?
En mi opinión, esta nueva función es un paso muy bienvenido hacia un modelo de gestión completamente basado en la nube. Las organizaciones ahora pueden retirar su último servidor Exchange o servidor de herramientas de administración. Asimismo, aquellas organizaciones que actualmente actualizan los atributos de Exchange de manera no compatible, obtendrán una administración más sencilla y, sobre todo, volverán a tener una forma compatible con Microsoft de realizar la administración de Exchange.
Beneficios resumidos:
- Simplifica los procesos de administración
- Reduce los costes de mantenimiento
- Mejora la seguridad y la capacidad de gestión centralizando la administración en la nube
Resumen
La gestión en la nube de atributos de Exchange es una actualización bienvenida que responde a una necesidad de larga data de facilitar la gestión de entornos híbridos y eliminar la dependencia de los servidores Exchange locales. Recomiendo encarecidamente explorar esta función si su organización utiliza soluciones híbridas.
¿Le preocupa la gestión en la nube de su entorno? Contáctenos a continuación para hablar más.