Illusionen fra 2029: Overgangen fra MIM til Entra ID
11.5.2026, 4 minutters læsetid.
TL; DR: For hver dag du udsætter migreringen fra MIM, bliver dit identitetslandskab lidt mere komplekst og lidt mere kaotisk, uden at du overhovedet bemærker det. At rydde op i det på en kontrolleret måde, uden at afbryde produktionen, vil tage tid.
Illusionen af tid
Forlængelsen af ophør af support for MIM (Microsoft Identity Manager) er en illusion. Du har ikke så meget tid, som du tror.
For hver dag du venter, bliver dit identitetslandskab lidt mere komplekst og lidt mere kaotisk, uden at du overhovedet bemærker det. At rydde op i det på en kontrolleret måde, uden at afbryde produktionen, vil tage tid. Tid du ikke vil have i sidste ende, hvis du vælger at vente til 2029.
Hvad går først i stykker
MIM-problemer viser sig sjældent som en dramatisk fejl. De viser sig som operationel friktion, der normaliseres. En nyansat starter og får ikke adgang til tiden, så nogen retter det manuelt. En afgående medarbejder forlader teamet, og fjernelse af adgang forsinkes, så teamet tilføjer et script. En leder har brug for en undtagelse, så en regel justeres. En systemejer ændrer et felt i kildesystemet, så flowet rettes.
Fra et ledelsesperspektiv er det her, omkostningerne ligger. I afbrydelser, eskaleringer og risici, som du ikke kan kvantificere, før en revision eller hændelse tvinger dig til det. Jo længere du venter, jo mere formes boet omkring disse undtagelser, og migrering bliver sværere, jo længere du venter, ikke lettere.
Hvorfor mislykkes migreringer fra MIM til Entra ID?
De fleste identitetsmigreringer mislykkes, fordi organisationen mener, at et stort projekt er nødvendigt. Derfor venter de så længe som muligt og ser ikke, at en migrering kan starte som et program, der fjerner usikkerhed.
Det første skridt er at besvare tre spørgsmål i et letforståeligt sprog. Hvis du ikke kan besvare det første spørgsmål med sikkerhed, er du ikke klar til en stor plan. Du er klar til en kort opdagelse.
Hvordan ser en god opdagelsesfase ud?
En god opdagelsesfase er et operationelt kort, der fortæller dig, hvilke identitetsresultater du er afhængig af, hvem der er afhængige af dem, hvilke kilder der forsyner dem, og hvilke systemer der modtager dem. Det fortæller dig også, hvor undtagelser sker, hvor manuelt arbejde finder sted, og hvor sikkerhedseksponeringen er mest sandsynlig.
Når ledelsen har det kort, ændrer migrationssamtalen sig. Den holder op med at være en debat om tidslinjer og bliver til en beslutning om prioriteter, og en tidslinje som beslutningstagerne kan styre.
En praktisk tidslinje
Først skal du skabe klarhed. Dokumenter, hvad der er i omfanget, hvem der ejer beslutningerne, og hvad succes betyder. Vælg også det første scenarie at modernisere. Ikke det største scenarie. Det, der giver synlig forbedring uden at destabilisere driften.
Derefter skal du levere ét resultat i produktionen. Noget virksomheden kan mærke: hurtigere onboarding, renere offboarding, bedre adgangskontrol og færre eskaleringer. Rapporteringen vil blive bedre og tydeligere. Det specifikke resultat vil variere, men pointen er den samme. Du skaber bevis for, at programmet virker, og du opbygger et gentageligt mønster.
Nu er du klar til at skalere mønsteret hen over resten af ejendommen som en række kontrollerede bevægelser.
Hver flytning reducerer det eksisterende overfladeareal, reducerer manuel håndtering og øger styringen. Dette er forskellen på en migrering, der bliver en historie om forstyrrelse, og en migrering, der bliver en historie om kontrol.
Hvad der virkelig giver dig at "starte nu"
At starte tidligt betyder at købe muligheder. Du får tid til at vælge det rigtige mål for hvert scenarie. Vigtigst af alt får du mulighed for at migrere, mens dine bedste folk stadig er i live, og organisationen stadig er villig til at fokusere. Det er den virkelige værdi ved at starte nu.
Hvis du kører MIM, bliver du nødt til at migrere til et andet Identity and Access Management-system. Spørgsmålet er, om du vil fortsætte med at betale i friktion og usikkerhed indtil 2029, eller om du hellere vil omsætte den omkostning til en kontrolleret modernisering.
Datoen i 2029 er ikke din rigtige deadline. Din rigtige deadline er det øjeblik, hvor den næste ændring træder i kraft, den næste undtagelse dukker op, og din identitetsmotor bliver en smule sværere at forstå.
Modernisering fra MIM til Entra ID handler ikke kun om at erstatte ældre identitetsworkflows. Det handler også om at forberede identitetsgrundlaget til det, der kommer bagefter: ikke-menneskelige identiteter, AI-agenter, delegeret myndighed og styring af agentlivscyklus.
Det næste trin
Se hvordan Microsoft Entra Agent ID-styring udvider identitetskontrol til AI-agenter
