OREA Hotel Voroněž 5. – 6. 3. 2012. TOP Hotel Praha 7. – 8. 3. 2012.

Prezentace na téma: "OREA Hotel Voroněž 5. – 6. 3. 2012. TOP Hotel Praha 7. – 8. 3. 2012."— Transkript prezentace:

1 OREA Hotel Voroněž 5. – 6. 3. 2012

2 TOP Hotel Praha 7. – 8. 3. 2012

3 Martin Pavlis Microsoft MVP KPCS CZ, s.r.o. Propojte váš (IT) svět s cloudem

4 Úvod do Office365 Možné scénáře migrace Výhody “Hybridního” prostředí Požadavky Nasazení Co si zapamatovat Agenda

5 Úvod do Office365 Možné scénáře migrace Výhody “Hybridního” prostředí Požadavky Nasazení Co si zapamatovat Agenda

6 BEST PRODUCTIVITY EXPERIENCE Work together, smarter PŘINÁŠÍ SÍLU A PRODUKTIVITU CLOUDU DO FIREM VŠECH VELIKOSTÍ, POMÁHÁ UŠETŘIT ČAS, PENÍZE A UVOLNIT DRAHOCENÉ PROSTŘEDKY Microsoft Office 365 ACCESS ANYWHERE* Solve problems from more places WORKS WITH WHAT YOU KNOW Familiar tools ROBUST SECURITY AND RELIABILITY 99.9% Uptime. guaranteed. IT CONTROL AND EFFICIENCY Keeps you in control Includes:

7 Úvod do Office365 Možné scénáře migrace Výhody “Hybridního” prostředí Požadavky Nasazení Co si zapamatovat Agenda

8 PLÁN NASAZENÍ Migrační řešení je součástí plánu PLÁN NASAZENÍ Migrační řešení je součástí plánu Hybrid Výhody Exchange sdílení Exchange IMAP Lotus Notes Google Velká Střední Malá On-Premise SSO Cloud DirSync Bulk Provisioning Plánování nasazení

9 IMAP migrace Jednorázová migrace Dlouhodobá migrace Hybrid Exchange 5.5X Exchange 2000X Exchange 2003XXXX Exchange 2007XXXX Exchange 2010XXX Notes/DominoX GroupWiseX OtherX Nové možnosti migrace Různé možnosti pro různé společnosti IMAP migrace Podporuje rozsáhlé emailové systémy Migruje pouze email (ne kalendář, kontakty, nebo úkoly) Jednorázová Exchange migrace Vhodné pro rychlou migraci v jednom kroku Nejsou vyžadovány žádné on-premise servery Dlouhodobá Exchange migrace Nejsou vyžadovány žádné on-premise servery Federace identit s on-premise Active Directory Hybridní scénář Správa uživatelů on-premise a online Umožňuje skrze obě prostředí např. sdílení kalendáře, snadnou migraci atd.

10 Dlouhodobá migrace vs. hybrid FeatureStagedHybrid Mail routing between on-premises and cloud (recipients on either side) Mail routing with shared namespace (if desired) - @company.com on both sides Unified GAL Free/Busy and calendar sharing cross-premises Mailtips, messaging tracking, and mailbox search work cross-premises OWA Redirection cross-premise (single OWA URL for both on-premises and cloud) Exchange Online Archive Exchange Management Console used to manage cross-prem relationship & mailbox migrations Native mailbox move supports both onboarding and offboarding No outlook reconfiguration or OST resync required after mailbox migration Online Mailbox Move allows users to start logged into their mailbox while it is being moved to the cloud Secure Mail ensure emails cross-premises are encrypted, and the internal auth headers are preserved Centralized mailflow control, ensures that all email routes inbound/outbound via On Premises Sdílení v rámci Exchange Bezpečný přenos Přesun schránky

11 Úvod do Office365 Možné scénáře migrace Výhody “Hybridního” prostředí Požadavky Nasazení Co si zapamatovat Agenda

12 Při plánování schůzek a správě kalendářů vypadá a tváří se jako jedna organizace Funguje s jakýmkoli podporovaným Outlook klientem; veškerou práci zastane Exchange Server 2010 CAS server a Microsoft Federation Gateway a je pro klienta zcela transparentní Výhody hybridního prostředí Sdílení kalendářů a Free/Busy informací

13 Vypadá a tváří se jako jedna organizace se schopností rozlišit, zdali se jedná o interní vs. externí komunikaci Umožňuje Outlooku 2010 korektní reprezentaci mail- tipů, např. různých limitů velikosti na skupinách, atd. Výhody hybridního prostředí MailTipy

14 Vypadá a tváří se jako jedna organizace Message tracking sleduje zprávy napříč on-premise a cloud prostředím  Schopnost a úroveň trackingu u Exchange 2010 SP1 serverů bude identická, jako u standardní on-premise organizace (vysoká fidelity)  Schopnost a úroveň trackingu u pre- 2010 serverů bude opět identická, jako u standardní on-premise organizace (nízká fidelity) Výhody hybridního prostředí Message Tracking

15 Umožňuje oprávněné osobě zvolit pro vyhledávání jak on- premise tak cloud schránky Při výběru konkrétní schránky lze rozpoznat, o jakou schránku se jedná Výsledky vyhledávání jsou vráceny napříč všemi schránkami, bez ohledu na umístění schránky Výhody hybridního prostředí Vyhledávání napříč schránkami

16 Jedna URL adresa  Umožňuje přístup do OWA skrze jednu URL adresu (nasměřován na on-premise CAS)  Zajišťuje pohodlnou migraci schránek do a z cloudu, díky jednomu URL nezatěžuje koncové uživatele Jednodušší přihlášení do cloudu  Přihlášení do cloudu může být výrazně vylepšeno přidáním doménového jména k obecnému URL cloudu a tím pro uživatele zjednodušit přihlašovací proces Výhody hybridního prostředí Přesměrování OWA

17 Hybrid přidává schopnost zachovat vnitřní organizační hlavičku Nejdůležitější je hlavička: Auth header  Umožňuje pracovat se zprávami z cloudu jako s autentizovanými zprávami. To znamená, že zprávám důvěřujeme a máme možnost odesílatele ověřit v GALu  Nastavená omezení pro příjemce musí být respektována  Pokud je informace o odesílateli zobrazena v Outlooku, otevře se karta z GALu (ne jen SMTP adresa) Výhody hybridního prostředí Mailflow

18 Umožňuje vaší on-premise a cloud organizaci spolupracovat jako jedno jediné prostředí  Nabízí téměř shodné možnosti/zkušenosti, jako on-premise a v cloudu  Úzká integrace mezi on-premise a cloud schránkami  Migrace do a z cloudu je pro uživatele zcela transparentní Nepodporované funkce:  Koexistence a delegovaná oprávnění – práva jsou sice zmigrována, ale nefungují v momentě, kdy se obě schránky nenachází v jednom z prostředí  Migrace Send As/Full Access oprávnění  Multi-forest – jako zdroj pouze single forest prostředí  Veřejné složky Hybridní prostředí - shrnutí

19 Správa hybridního prostředí pomocí GUI Připojení on-premise GUI do cloudu Poté, co nainstalujete on-premise Exchange Server 2010 SP1 a vyšší, můžete použít EMC GUI jak pro správu cloudu, tak pro mnoho konfiguračních kroků

20 Administrator používá on-premise EMC konzolu - nejen pro správu přesunu schránek, ale i k dalších úkolům napříč (oběma) prostředím  Poznámka: Před přesunem schránky do cloudu není nutné ji nejprve přesunout na Exchange 2010 Dirsync udržuje synchronizovaný GAL i po přesunu schránek Hybridní migrace Exchange Server 2007 Exchange Server 2010 SP1 Exchange Server 2010 CAS Exchange Server 2003 Migrace poštovních schránek

21 Přesun schránky mezi prostředími pomocí průvodce EMC GUI “Remote Move” Díky ADFS není při přesunu schránky po uživatelích vyžadováno žádné další přihlášení a díky tomu je možné kdykoli schránku přesunout do a z cloudu Hybridní migrace Přesun schránky

22 Správa příjemců by měla být prováděna pomocí EMC 2010 SP1 a vyšší Objekty by měly být vytvářeny skrz on-premise node Všechny politiky (např. politiky pro OWA) by měly být přiřazeny skrze cloud node Správa příjemců v hybridním prostředí Exchange Management Console

23 Správa příjemců v hybridním prostředí Mapování objektů On-premise objektExchange Online příjemceDetaily MailboxMailuser Pokud Exchange Online zjistí, že existuje on-premise schránka, vytvoří v cloudu objekt Mailuser Mailuser Plně synchronizován Remote MailboxMailbox Schránka je automaticky založena s 30ti denní licenční periodou AD User (non mail enabled)Není synchronizován Uživatel bez schránky není synchronizován. “Zástupný” objekt je viditelný pomocí PowerShellu On Premises ObjectExchange Online RecipientDetaily Mail enabled contact or AD contact (non mail enabled) Mail enabled contact Mail enabled uživatelé a AD kontakty jsou synchronizovány tak jak jsou Mail enabled group (distribution or security group) Mail enabled group Mail enabled skupiny jsou do Exchange Online synchronizovány. Typ skupiny (sec/dis) zůstane zachován Non mail enabled security groupNení synchronizovánSkupiny, které nejsou mail enabled nejsou v Exchange Online podporovány a proto se nesynchronizují

24 Úvod do Office365 Možné scénáře migrace Výhody “Hybridního” prostředí Požadavky Nasazení Co si zapamatovat Agenda

25 Serverové role Dvě povinné serverové role: Office 365 Active Directory synchronizace Exchange Server 2010 SP1 CAS/Hub* Unified Global Address List Office 365 Directory Sync Exchange Sharing AD FS Single Sign On Jedna volitelná role: Active Directory Federation Services Mailbox Move Secure Transport * MBX role je vyžadována pro podporu Veřejných Složek a jejich Free/Busy informací na Exchange 2003 Exchange Server 2010 SP1 CAS/Hub ZDARMA! s platným Exchange Online předplatným

26 Úvod do Office365 Možné scénáře migrace Výhody “Hybridního” prostředí Požadavky Nasazení Co si zapamatovat Agenda

27 Exchange Deployment Assistant http://technet.microsoft.com/exdeploy2010 Podpora pro konfiguraci hybridního prostředí s Exchange Server 2003, nebo 2007 Pro Exchange Server 2010 je vyžadován SP1 nebo novější Exchange Deployment Assistant

28 Nastavení hybridního řešení Krok 1 – konfigurační kroky na straně Office 365 KrokDetailyVyžadováno/ Doporučeno Registrace domény v Office 365 Registrace primární SMTP domény v Office 365 Vyžadováno Federovaná identitaOn-premise ADFS servery umožňují on-premise (jedné) identitě být používána pro cloud autentizaci Doporučeno Konfigurace DirSyncProces na straně on-premise synchronizuje Active Directory/GAL s cloudem Vyžadováno

29 Nastavení hybridního řešení Krok 2 – konfigurace v Exchange organizaci KrokDetaily Vyžadováno/ Doporučeno Nainstalujte on-premise Exchange Server 2010 SP1 Je vyžadován on-premise Exchange Server 2010 SP1 CAS/Hub server (v některých scénářích je nutná i MBX role)Vyžadováno Nakonfigurujte cloud Autodiscover DNS záznam Umožňuje (autodiscover) nakonfigurovaným on-premise Outlook klientům přesměrování do cloudu bez dalších zásahů Vyžadováno Vypublikujte MRS ProxyUmožňuje službě Exchange Online Mailbox Replication Service připojení k Exchange on-promise prostředí a přesun do cloudu Vyžadováno Nasaďte konfigurační politiky v cloudu Založte v cloudu politiky, které budou odpovídat těm v on-premise (např. ActiveSync, OWA politiky, atd.)Doporučeno Nastavte v cloudu RBACVytvořte/upravte nastavení Role Based Access Control (RBAC) v cloudu tak, aby odpovídalo on-premise RBAC konfiguraci Doporučeno Nastavte Federation Trust / Org Relationship “Federated Sharing” Nastavte prostředí pro federaci namespace. To umožňuje:Doporučeno Free/Busy, sdílení kalendářůPřesměrování OWA (jednotné URL) MailtipyProhledávání schránek Message TrackingArchivace Nastavte mail routingNastavte (napříč) mail routing. Díky tomu zajistíte správné fungování anti-spam/header zpracování pro zasílání zpráv mezi on-premise a cloudem Doporučeno

30 Title and content Exchange Federation Trust Automatický vztah důvěry mezi Exchange Online a MFG Vytvořte Exchange Federation Trust s MFG pomocí “unikátního namespace”, např. “exchangefederace.kpcs.cz” Vztah on-premise organizace s “online.kpcs.cz” Vztah Exchange Online organizace s “kpcs.cz”

31 Title and content Vytvoření bezpečných mail konektorů Vytvořte Exchange Send konektor Vytvořte FOPE příchozí konektor Vytvořte FOPE odchozí konektor Vytvořte Exchange příchozí konektor Remote Domains definují použití interních hlaviček

32 Nový průvodce pro hybridní konfiguraci  Exchange federation trust  Organization relationships  Remote domains/accepted domains  Email address policies  Send/Receive connector  Forefront inbound/outbound connectors  Message Replication Service Proxy  Kontrola prostředí (např. Office365 Active Directory Sync, Exchange certifikáty, registrované domény, atd…) Nové PowerShell cmdlety  New/Get/Set/Update-HybridConfiguration Vylepšení na straně namespace  Odstraňuje požadavky na unikátní namespace  Poskytuje každému zákazníkovi koexistenční doménu, pro každé hybridní prostředí  “online.kpcs.cz” bude “kpcs.mail.onmicrosoft.com” Jaké jsou novinky v Exchange 2010 SP2? Před-SP2: potřeba zhruba 50 kroků SP2: nyní potřeba jen 6 kroků!

33 Název DEMO DEMO

34 Správa DNS – Ověření domény

35 Správa DNS - Ověření domény

36

37 Správa DNS - Přidání domény

38

39 Správa identit – DirSync

40

41

42

43

44

45

46

47

48 Federace – instalace AD FS serveru

49

50

51

52

53

54

55

56

57

58 Federace – instalace Sign-in Assistant

59 Federace – Nástroj pro správu federace identit

60

61

62

63

64 Aktivace uživatelů / licencí

65 Aktivace uživatelských licencí

66

67

68 Konfigurace Exchange

69

70

71

72

73

74

75

76

77

78

79

80 Úvod do Office365 Možné scénáře migrace Výhody “Hybridního” prostředí Požadavky Nasazení Co si zapamatovat Agenda

81 Office365 je tady a je třeba s ním počítat! Přemýšlejte o nasazení hybridního (test) prostředí Pro nastartování migrace je potřeba cca 1-2MD Velmi snadný přesun schránky VY rozhodujete o tom, co chcete zmigrovat Microsoft se zavázal k budoucím verzím, vývoji.. !!!!! A ano, pořád potřebujeme Exchange Admins !!!!! Co si zapamatovat

82 OREA Hotel Voroněž 5. – 6. 3. 2012

83 TOP Hotel Praha 7. – 8. 3. 2012