Migration de l'on-premises vers le cloud
À moitié migré est l'état normal. La console est dans le cloud, et UAG, les connecteurs et l'ancienne passerelle d'identité tournent toujours dans une baie parce que personne n'a cadré le dernier kilomètre.
Les défis auxquels vous faites face
Les composants que personne n'a cadrés
Les déploiements Workspace ONE en particulier laissent une traîne : UAG pour le tunnel et le VPN par application, ACC ou AirWatch Cloud Connector pour la synchronisation d'annuaire, SEG pour la messagerie et vIDM pour l'identité. Chacun suit un chemin différent vers le cloud, et certains n'en ont aucun.
Impact : Une migration cloud déclarée terminée alors que les dépendances lourdes tournent encore sur site
L'identité est le vrai point de blocage
La synchronisation d'annuaire, l'émission de certificats et l'accès conditionnel passent généralement par la passerelle sur site. Déplacer la console est simple. Le projet consiste à déplacer ce qui s'authentifie auprès d'elle.
Impact : Des migrations qui s'arrêtent à 80 pour cent et y restent un an
Apple est la moitié non testée
Le parc Windows est testé parce que quelqu'un en a la charge. Les Mac et les iPhone héritent de ce qui subsiste, et personne ne vérifie si l'inscription, le séquestre ou le déploiement des applications fonctionnent encore après la bascule.
Impact : Une flotte Apple qui se déclare conforme à des politiques qui n'ont jamais été revalidées
Nommer chaque dépendance sur site, puis la retirer délibérément.
Nous recensons ce qui reste sur site, décidons pour chaque composant s'il migre, est remplacé par un service cloud ou est retiré, et ordonnons la bascule pour que l'identité parte avant ce qui en dépend. Le volet Apple est validé plutôt que supposé.
- ✓
Un inventaire composant par composant : UAG, ACC, SEG, vIDM et tout ce qui tourne encore
- ✓
Une décision par composant : migrer, remplacer ou retirer, avec la raison consignée
- ✓
L'identité traitée en premier, parce que tout le reste s'authentifie à travers elle
- ✓
Inscription Apple, séquestre des clés de chiffrement et livraison des applications revalidés après la bascule
- ✓
L'empreinte sur site réellement mise hors service, et non laissée en fonctionnement discret
Bloqué à mi-chemin du cloud ?
Une heure pour établir ce qui reste véritablement sur site.
