Download
1 / 81
810 likes | 931 Views
Propojte váš (IT) svět s cloudem. Martin Pavlis Microsoft MVP KPCS CZ, s.r.o. Agenda. Úvod do Office365 Možné scénáře migrace Výhody “Hybrid ního ” prostředí Požadavky Nasazení Co si zapamatovat. Agenda. Úvod do Office365 Možné scénáře migrace Výhody “Hybrid ního ” prostředí
E N D
Propojte váš (IT) svět s cloudem Martin Pavlis Microsoft MVP KPCS CZ, s.r.o.
Agenda • Úvod do Office365 • Možné scénáře migrace • Výhody “Hybridního” prostředí • Požadavky • Nasazení • Co si zapamatovat
Agenda • Úvod do Office365 • Možné scénáře migrace • Výhody “Hybridního” prostředí • Požadavky • Nasazení • Co si zapamatovat
Microsoft Office 365 PŘINÁŠÍ SÍLU A PRODUKTIVITU CLOUDU DO FIREM VŠECH VELIKOSTÍ, POMÁHÁ UŠETŘIT ČAS, PENÍZE A UVOLNIT DRAHOCENÉ PROSTŘEDKY BEST PRODUCTIVITY EXPERIENCE Work together, smarter ACCESS ANYWHERE* Solve problemsfrom more places WORKS WITH WHAT YOU KNOW Familiar tools ROBUST SECURITY AND RELIABILITY 99.9% Uptime. guaranteed. IT CONTROL AND EFFICIENCY Keeps you in control Includes:
Agenda • Úvod do Office365 • Možné scénáře migrace • Výhody “Hybridního” prostředí • Požadavky • Nasazení • Co si zapamatovat
Plánování nasazení Zdrojový server Velikost Správa identit • Exchange • IMAP • Lotus Notes • Google • Velká • Střední • Malá • On-Premise • SSO • Cloud PLÁN NASAZENÍ Migrační řešení je součástí plánu Hybrid? Správa účtů • DirSync • Bulk Provisioning • Hybrid • Výhody Exchange sdílení
Nové možnosti migraceRůzné možnosti pro různé společnosti • IMAP migrace • Podporuje rozsáhlé emailové systémy • Migruje pouze email (ne kalendář, kontakty, nebo úkoly) • Jednorázová Exchange migrace • Vhodné pro rychlou migraci v jednom kroku • Nejsou vyžadovány žádné on-premise servery • Dlouhodobá Exchange migrace • Nejsou vyžadovány žádné on-premise servery • Federace identit s on-premise Active Directory Migrace • Hybridní scénář • Správa uživatelů on-premise a online • Umožňuje skrze obě prostředí např. sdílení kalendáře, snadnou migraci atd. Hybrid * Další možnosti skrze partnerská řešení
Dlouhodobá migrace vs. hybrid Sdílení v rámci Exchange Přesun schránky Bezpečný přenos
Agenda • Úvod do Office365 • Možné scénáře migrace • Výhody “Hybridního” prostředí • Požadavky • Nasazení • Co si zapamatovat
Výhody hybridního prostředíSdílení kalendářů a Free/Busy informací • Při plánování schůzek a správě kalendářů vypadá a tváří se jako jedna organizace • Funguje s jakýmkoli podporovaným Outlook klientem; veškerou práci zastane Exchange Server 2010 CAS server a Microsoft Federation Gateway a je pro klienta zcela transparentní
Výhody hybridního prostředíMailTipy • Vypadá a tváří se jako jedna organizace se schopností rozlišit, zdali se jedná o interní vs. externí komunikaci • Umožňuje Outlooku 2010 korektní reprezentaci mail-tipů, např. různých limitů velikosti na skupinách, atd.
Výhody hybridního prostředíMessage Tracking • Vypadá a tváří se jako jedna organizace • Message tracking sleduje zprávy napříč on-premise a cloud prostředím • Schopnost a úroveň trackingu u Exchange 2010 SP1 serverů bude identická, jako u standardní on-premise organizace (vysoká fidelity) • Schopnost a úroveň trackingu u pre-2010 serverůbude opět identická, jako u standardní on-premise organizace (nízká fidelity)
Výhody hybridního prostředíVyhledávání napříč schránkami • Umožňuje oprávněné osobě zvolit pro vyhledávání jak on-premise tak cloud schránky • Při výběru konkrétní schránky lze rozpoznat, o jakou schránku se jedná • Výsledky vyhledávání jsou vráceny napříč všemi schránkami, bez ohledu na umístění schránky
Výhody hybridního prostředíPřesměrování OWA • Jedna URL adresa • Umožňuje přístup do OWA skrze jednu URL adresu (nasměřován na on-premise CAS) • Zajišťuje pohodlnou migraci schránek do a z cloudu, díky jednomu URL nezatěžuje koncové uživatele • Jednodušší přihlášení do cloudu • Přihlášení do cloudu může být výrazně vylepšeno přidáním doménového jména k obecnému URL cloudu a tím pro uživatele zjednodušit přihlašovací proces
Výhody hybridního prostředíMailflow • Hybrid přidává schopnost zachovat vnitřní organizační hlavičku • Nejdůležitější je hlavička: Auth header • Umožňuje pracovat se zprávami z cloudu jako s autentizovanými zprávami. To znamená, že zprávám důvěřujeme a máme možnost odesílatele ověřit v GALu • Nastavená omezení pro příjemce musí být respektována • Pokud je informace o odesílateli zobrazena v Outlooku, otevře se karta z GALu(ne jen SMTP adresa)
Hybridní prostředí - shrnutí • Umožňuje vaší on-premise a cloud organizaci spolupracovat jako jedno jediné prostředí • Nabízí téměř shodné možnosti/zkušenosti, jako on-premise a v cloudu • Úzká integrace mezi on-premise a cloud schránkami • Migrace do a z cloudu je pro uživatele zcela transparentní • Nepodporované funkce: • Koexistence a delegovaná oprávnění – práva jsou sice zmigrována, ale nefungují v momentě, kdy se obě schránky nenachází v jednom z prostředí • Migrace Send As/Full Accessoprávnění • Multi-forest – jako zdroj pouze single forest prostředí • Veřejné složky
Poté, co nainstalujete on-premise Exchange Server 2010 SP1 a vyšší, můžete použít EMC GUI jak pro správu cloudu, tak pro mnoho konfiguračních kroků Správa hybridního prostředí pomocí GUIPřipojení on-premise GUI do cloudu
Hybridní migrace • Administrator používá on-premise EMC konzolu - nejen pro správu přesunu schránek, ale i k dalších úkolům napříč (oběma) prostředím • Poznámka: Před přesunem schránky do cloudu není nutné ji nejprve přesunout na Exchange 2010 • Dirsyncudržuje synchronizovaný GAL i po přesunu schránek Exchange Server 2010 CAS Migrace poštovních schránek Exchange Server2010 SP1 Exchange Server 2007 Exchange Server 2003
Hybridní migracePřesun schránky • Přesun schránky mezi prostředími pomocí průvodce EMC GUI “Remote Move” • Díky ADFS není při přesunu schránky po uživatelích vyžadováno žádné další přihlášení a díky tomu je možné kdykoli schránku přesunout do a z cloudu
Správa příjemců v hybridním prostředíExchange Management Console • Správa příjemců by měla být prováděna pomocí EMC 2010 SP1a vyšší • Objekty by měly být vytvářeny skrz on-premise node • Všechny politiky (např. politiky pro OWA) by měly být přiřazeny skrze cloudnode
Agenda • Úvod do Office365 • Možné scénáře migrace • Výhody “Hybridního” prostředí • Požadavky • Nasazení • Co si zapamatovat
Dvě povinné serverové role: Office 365 Active Directory synchronizace Exchange Server 2010 SP1 CAS/Hub* Serverové role ZDARMA! s platným Exchange Online předplatným • Jedna volitelná role: • Active Directory Federation Services Unified Global Address List Office 365 Directory Sync Single Sign On AD FS Exchange Sharing Mailbox Move Secure Transport Exchange Server 2010 SP1 CAS/Hub Exchange Server 2010 SP1 CAS/Hub * MBX role je vyžadována pro podporu Veřejných Složek a jejich Free/Busy informací na Exchange 2003
Agenda • Úvod do Office365 • Možné scénáře migrace • Výhody “Hybridního” prostředí • Požadavky • Nasazení • Co si zapamatovat
Exchange Deployment Assistant Exchange Deployment Assistant http://technet.microsoft.com/exdeploy2010 • Podpora pro konfiguraci hybridního prostředí s Exchange Server 2003, nebo 2007 • Pro Exchange Server 2010 je vyžadován SP1 nebo novější
Nastavení hybridního řešeníKrok 1 – konfigurační kroky na straně Office 365
Nastavení hybridního řešeníKrok 2 – konfigurace v Exchange organizaci
Exchange Federation Trust Vytvořte Exchange Federation Trust s MFG pomocí “unikátního namespace”, např. “exchangefederace.kpcs.cz” Automatický vztah důvěry mezi Exchange Online a MFG Vztah Exchange Online organizace s “kpcs.cz” Vztah on-premise organizace s “online.kpcs.cz”
Vytvoření bezpečných mail konektorů Vytvořte Exchange Send konektor Vytvořte FOPE příchozí konektor Remote Domains definují použití interních hlaviček Vytvořte FOPE odchozí konektor Vytvořte Exchange příchozí konektor Remote Domains definují použití interních hlaviček
Jaké jsou novinky v Exchange 2010 SP2? • Nový průvodce pro hybridní konfiguraci • Exchange federation trust • Organization relationships • Remote domains/accepted domains • Email address policies • Send/Receive connector • Forefront inbound/outbound connectors • Message Replication Service Proxy • Kontrola prostředí (např. Office365 Active Directory Sync, Exchange certifikáty, registrované domény, atd…) • Nové PowerShell cmdlety • New/Get/Set/Update-HybridConfiguration • Vylepšení na straně namespace • Odstraňuje požadavky na unikátní namespace • Poskytuje každému zákazníkovi koexistenční doménu, pro každé hybridní prostředí • “online.kpcs.cz” bude “kpcs.mail.onmicrosoft.com” Před-SP2: potřeba zhruba 50kroků SP2: nyní potřeba jen 6kroků!
