Vuoden 2029 illuusio: Siirtyminen MIM:stä Entra ID:hen
11.5.2026, lukuaika 4 minuuttia.
TL; DR: Joka päivä, kun lykkäät siirtymistä MIM:stä, identiteettimaisemasi monimutkaistuu ja muuttuu kaoottisemmaksi, jopa huomaamattasi. Sen hallitusti siivoaminen tuotantoa keskeyttämättä vie aikaa.
Ajan illuusio
MIM:n (Microsoft Identity Manager) tuen päättymisen jatkaminen on illuusio. Sinulla ei ole niin paljon aikaa kuin luulet.
Joka päivä, jonka odotat, identiteettimaisemasi monimutkaistuu ja muuttuu hieman kaoottisemmaksi, huomaamattasi. Sen hallitusti siivoaminen tuotantoa keskeyttämättä vie aikaa. Aikaa, jota sinulla ei lopulta ole, jos päätät odottaa vuoteen 2029 asti.
Mikä rikkoutuu ensin
MIM-ongelmat ilmenevät harvoin dramaattisina epäonnistumisina. Ne ilmenevät toiminnallisena kitkana, joka normalisoituu. Uusi työntekijä aloittaa eikä saa käyttöoikeuksia ajoissa, joten joku korjaa sen manuaalisesti. Lähtötyöntekijä lähtee ja käyttöoikeuksien poistaminen viivästyy, joten tiimi lisää skriptin. Esimies tarvitsee poikkeuksen, joten sääntöä mukautetaan. Järjestelmän omistaja muuttaa kenttää lähdejärjestelmässä, joten työnkulkuun tehdään korjauspäivitys.
Johtajuuden näkökulmasta hinta piilee tässä. Keskeytyksissä, eskaloitumisissa ja riskeissä, joita ei voida mitata ennen kuin auditointi tai tapaus pakottaa. Mitä kauemmin odotat, sitä enemmän omaisuus muovautuu näiden poikkeusten ympärille, ja siirtyminen vaikeutuu odotuksen pidettyä, ei helpottuessa.
Miksi siirrot MIM:stä Entra ID:hen epäonnistuvat?
Useimmat identiteettimigraatiot epäonnistuvat, koska organisaatio ajattelee, että tarvitaan iso projekti. Siksi he odottavat niin kauan kuin mahdollista eivätkä näe, että migraatio voi alkaa epävarmuutta poistavana ohjelmana.
Ensimmäinen askel on vastata kolmeen kysymykseen selkokielellä. Jos et pysty vastaamaan ensimmäiseen kysymykseen luottavaisin mielin, et ole valmis suureen suunnitelmaan. Olet valmis lyhyeen löytöön.
Millainen on hyvä etsintävaihe?
Hyvä etsintävaihe on toiminnallinen kartta, joka kertoo, mihin identiteettituloksiin luotat, kuka niistä on riippuvainen, mitkä lähteet syöttävät niitä ja mitkä järjestelmät vastaanottavat niitä. Se kertoo myös, missä poikkeuksia esiintyy, missä tehdään manuaalista työtä ja missä tietoturvariskit todennäköisimmin piilevät.
Kun johdolla on tuo kartta, muuttoliikekeskustelu muuttuu. Se lakkaa olemasta keskustelu aikatauluista ja siitä tulee päätös prioriteeteista, ja aikataulun perusteella päätöksentekijät voivat ohjata
Käytännön aikajana
Ensin selkeytät asiat. Dokumentoi, mitä laajuus pitää sisällään, kuka on vastuussa päätöksistä ja mitä menestys tarkoittaa. Valitse myös ensimmäinen modernisoitava skenaario. Älä suurinta skenaariota, vaan se, joka tuo näkyvää parannusta horjuttamatta toimintaa.
Sitten tuota yksi tulos tuotannossa. Jotain, jonka yritys voi tuntea: nopeampi käyttöönotto, selkeämpi offboarding, parempi pääsynhallinta ja vähemmän eskalointeja. Raportoinnista tulee parempaa ja selkeämpää. Tarkka lopputulos vaihtelee, mutta ydin on sama. Luot todisteita ohjelman toimivuudesta ja rakennat toistettavan mallin.
Nyt olet valmis skaalaamaan kuvion muualle kartanoon sarjana kontrolloituja liikkeitä.
Jokainen siirto pienentää vanhan järjestelmän pinta-alaa, vähentää manuaalista käsittelyä ja parantaa hallintaa. Tämä on ero migraation, josta tulee häiriökertomus, ja migraation, josta tulee kontrollikertomus, välillä.
Mikä "aloittaa nyt" todella antaa sinulle vastinetta
Aloittaminen varhain tarkoittaa vaihtoehtojen ostamista. Saat aikaa valita oikean kohteen jokaiseen skenaarioon. Mikä tärkeintä, pääset siirtymään niin, että parhaat ihmiset ovat edelleen mukana ja organisaatio on edelleen valmis keskittymään. Se on todellinen arvo aloittamiselle nyt.
Jos käytät MIM:iä, sinun on siirryttävä toiseen identiteetin ja pääsynhallintajärjestelmään. Kysymys kuuluu, haluatko jatkaa kitkan ja epävarmuuden maksamista vuoteen 2029 asti vai haluatko mieluummin muuttaa kustannukset hallituksi modernisoinniksi.
Vuoden 2029 päivämäärä ei ole todellinen määräaikasi. Todellinen määräaikasi on hetki, jolloin seuraava muutos tapahtuu, seuraava poikkeus ilmenee ja identiteettimoottoristasi tulee hieman vaikeampi ymmärtää.
Modernisointi MIM:stä Entra ID:hen ei tarkoita pelkästään vanhojen identiteettityönkulkujen korvaamista. Kyse on myös identiteettiperustan valmistelusta tulevaa varten: ei-inhimilliset identiteetit, tekoälyagentit, delegoidut valtuudet ja agenttien elinkaaren hallinta.
Seuraava askel
Katso, miten Microsoft Entra Agent ID -hallinta laajentaa identiteetinhallinnan tekoälyagentteihin
