Migrationsleitfäden Migration Playbooks

Referenz für typische Microsoft-365-Migrationspfade: Identität, Exchange, Dateien, Google Workspace, Tenant-Wechsel und Endpoint-Management. Reference for common Microsoft 365 migration paths: identity, Exchange, files, Google Workspace, tenant moves, and endpoint management.

Migrationsphasen Migration phases

Workloads Workloads

Pilot

Empfohlener Start Recommended start

DNS

Kritischer Umschaltpunkt Critical cutover point

Migrationsprinzip Migration principle

Erfolgreiche Migrationsprogramme reduzieren Risiko durch saubere Voranalysen, Pilotwellen, messbare Erfolgskriterien und einen klaren Rückfallpfad pro Workload. Successful migration programs reduce risk through clean assessments, pilot waves, measurable success criteria, and a clear rollback path for every workload.

🧭 Migrationsübersicht 🧭 Migration overview

Programmrahmen, Phasen und Erfolgsfaktoren. Program framing, phases, and success factors.

🔄 AD zu Entra ID 🔄 AD to Entra ID

Hybrid Identity bewerten und schrittweise umstellen. Assess hybrid identity and transition in phases.

🪪 ADFS zu Entra ID 🪪 ADFS to Entra ID

Föderation abbauen und moderne Authentifizierung etablieren. Retire federation and establish modern authentication.

📧 Exchange Online 📧 Exchange Online

Schnittstellen, Batches und DNS-Cutover sauber planen. Plan endpoints, batches, and DNS cutover cleanly.

📁 Datei-Migration 📁 File migration

File Shares nach SharePoint und OneDrive verschieben. Move file shares to SharePoint and OneDrive.

☁️ Google Workspace ☁️ Google Workspace

Gmail, Kalender, Kontakte und Drive migrieren. Migrate Gmail, calendar, contacts, and Drive.

🏢 Tenant zu Tenant 🏢 Tenant to tenant

Cross-Tenant-Migrationen für Identitäten und Daten. Cross-tenant moves for identities and data.

⚙️ GPO zu Intune ⚙️ GPO to Intune

Group Policy Analytics und Settings Catalog nutzen. Use Group Policy Analytics and the settings catalog.

📱 MECM zu Intune 📱 MECM to Intune

Co-Management und Workload-Übergänge steuern. Control co-management and workload transitions.

✅ Checklisten ✅ Checklists

Vor, während und nach der Migration nichts vergessen. Avoid missing critical tasks before, during, and after migration.

Migrationsübersicht Migration overview

Die Migration zu Microsoft 365 ist kein einzelner Technikwechsel, sondern ein Programm aus Identitätsmodernisierung, Workload-Migration, Sicherheitsanpassungen und Betriebsübergabe. A migration to Microsoft 365 is not a single technical change. It is a program that combines identity modernization, workload migration, security adjustments, and operational handover.

Phase Phase	Schwerpunkte Focus areas	Typische Artefakte Typical artifacts
Assessment Assessment	Bestandsaufnahme, Abhängigkeiten, Risikoanalyse Inventory, dependencies, risk analysis	CMDB-Auszug, App-Liste, Identitätsmodell CMDB extract, app list, identity model
Planung Planning	Zielarchitektur, Lizenzen, Wellenplanung, Erfolgskriterien Target architecture, licensing, wave plan, success criteria	Migrationsplan, Kommunikationsplan, Pilotdesign Migration plan, communications plan, pilot design
Vorbereitung Preparation	Tenant-Konfiguration, Pilotgruppen, Tools, Netzwerkanpassungen Tenant configuration, pilot groups, tools, network changes	Runbooks, Testskripte, Ausnahmegenehmigungen Runbooks, test scripts, exception approvals
Ausführung Execution	Batch-Migration, Monitoring, Supportkanal, Cutover Batch migration, monitoring, support channel, cutover	Change-Protokoll, Fehlerrapporte, Statusboard Change log, error reports, status board
Nachbereitung Post-migration	Validierung, Optimierung, Stilllegung, Kostenkontrolle Validation, optimization, decommissioning, cost control	Abschlussbericht, Lessons Learned, Betriebsdoku Closure report, lessons learned, operations documentation

Scope festlegen Define scope

Trennen Sie Must-have-Workloads von späteren Optimierungen und definieren Sie Erfolgskriterien früh. Separate must-have workloads from later optimizations and define success criteria early.

Quellen bereinigen Clean sources

Bereinigen Sie Identitäten, Dateifreigaben, Mailboxen und Namensräume noch vor dem Pilot. Clean identities, file shares, mailboxes, and namespaces before the pilot.

Pilot und Wellen planen Plan pilots and waves

Pilotgruppen sollen technische Risiken und geschäftskritische Szenarien abdecken. Pilot groups should cover technical risks and business-critical scenarios.

Cutover absichern Protect cutover

Kommunikation, Supportkanal, Go/No-Go und Rollback müssen freigegeben sein. Communication, support channel, go/no-go, and rollback must be approved.

Nacharbeiten steuern Control follow-up work

Nach dem Go-Live folgen Optimierung, Legacy-Abschaltung und Dokumentationsabschluss. After go-live, optimization, legacy retirement, and documentation closure follow.

On-Premises AD zu Entra ID On-premises AD to Entra ID

Bewertungsbereich Assessment area	Was geprüft wird What to review	Warum es wichtig ist Why it matters
Domänenstruktur Domain structure	Forests, UPN-Suffixe, Trusts, delegierte OUs Forests, UPN suffixes, trusts, delegated OUs	Beeinflusst Sync-Topologie, UPN-Korrekturen und Cutover-Reihenfolge Impacts sync topology, UPN corrections, and cutover order
GPOs GPOs	Sicherheitsrichtlinien, Browser-Konfiguration, Zertifikate, Office-Einstellungen Security policies, browser settings, certificates, Office settings	Bestimmt, welche Konfigurationen nach Intune oder anderen Cloud-Kontrollen überführt werden müssen Determines what must move to Intune or other cloud controls
Apps Applications	LDAP/Kerberos-Abhängigkeiten, lokale Servicekonten, Claims-basierte Apps LDAP/Kerberos dependencies, local service accounts, claims-based apps	Identifiziert Modernisierungsbedarf und Auth-Fallbacks Identifies modernization work and authentication fallbacks
Authentifizierung Authentication	Kennwort-Hygiene, Smartcard, ADFS, PTA, Legacy-Protokolle Password hygiene, smartcards, ADFS, PTA, legacy protocols	Steuert die Auswahl von PHS, PTA oder Federation Drives the choice of PHS, PTA, or federation
Betrieb Operations	Change-Prozess, Helpdesk-Fähigkeit, Monitoring, Break-Glass-Konten Change process, help desk readiness, monitoring, break-glass accounts	Verhindert Betriebsrisiken während Pilot und Cutover Prevents operational risk during the pilot and cutover

Fragestellung Decision point	Empfehlung Recommendation	Begründung Reasoning
Mehrere Forests mit komplexen Regeln? Multiple forests with complex rules?	Entra Connect Sync Entra Connect Sync	Bietet ausgereifte Join-, Filter- und Attributregeln für hybride Sonderfälle Provides mature join, filter, and attribute rules for complex hybrid cases
Einfaches Sync-Szenario ohne Exchange-Hybrid? Simple sync scenario without Exchange hybrid?	Cloud Sync prüfen Evaluate Cloud Sync	Agent-basiert, leichtgewichtig und schneller bereitzustellen Agent-based, lightweight, and quicker to deploy
Niedrige Toleranz für Passwort-Proxy-Komponenten? Low tolerance for password proxy components?	Password Hash Sync bevorzugen Prefer password hash sync	Weniger Abhängigkeiten, höhere Resilienz, geringere Komplexität Fewer dependencies, greater resiliency, lower complexity
On-prem Smartcard- oder Drittanbieter-IWA-Zwang? Mandatory on-prem smartcard or third-party IWA requirement?	PTA oder Federation im Einzelfall PTA or federation case by case	Nur beibehalten, wenn konkrete Anwendungsfälle moderne Cloud-Methoden nicht abdecken Retain only when concrete use cases are not covered by modern cloud methods
Ziel ist langfristig cloud-only Verwaltung? Is long-term cloud-only management the goal?	PHS + Cloud Sync/Connect mit Bereinigungsprogramm PHS plus Cloud Sync/Connect with a cleanup program	Ermöglicht späteren Wechsel zu cloud-authentifizierten Identitäten Enables a later shift to cloud-authenticated identities

Identitäten bereinigen Clean identities

UPNs, ProxyAddresses, Duplikate, deaktivierte Objekte und veraltete Gruppen müssen vor dem ersten großen Sync bereinigt werden. UPNs, proxy addresses, duplicates, disabled objects, and stale groups should be cleaned up before the first major sync.

Pilot-Forest oder OUs definieren Define pilot forest or OUs

Starten Sie mit eingeschränktem Scope und validieren Sie Join, Lizenzierung, SSPR und MFA. Start with a constrained scope and validate join behavior, licensing, SSPR, and MFA.

Authentifizierung testen Test authentication

Validieren Sie PHS/PTA/Federation im Pilot inklusive Legacy-Clients und VPN. Validate PHS, PTA, or federation during the pilot including legacy clients and VPN.

Supportmodell umstellen Shift the support model

Helpdesk und Identity Admins benötigen neue Runbooks für Cloud-Risiken, CA und MFA. Help desks and identity admins need new runbooks for cloud risk, conditional access, and MFA.

Wave-Rollout und Monitoring Rollout and monitoring

Migrieren Sie in Wellen und überwachen Sie Sync, Sign-ins und Lizenzzustand. Migrate in waves and monitor sync, sign-ins, and license state.

PowerShell PowerShell


Import-Module ActiveDirectory
$users = Get-ADUser -Filter * -Properties UserPrincipalName,Mail,Enabled,LastLogonDate
$groups = Get-ADGroup -Filter *
$upnIssues = $users | Where-Object { -not $_.UserPrincipalName -or $_.UserPrincipalName -notmatch '@' }
$duplicateMail = $users | Group-Object Mail | Where-Object { $_.Name -and $_.Count -gt 1 }
$inactiveUsers = $users | Where-Object { $_.Enabled -and $_.LastLogonDate -lt (Get-Date).AddDays(-180) }
[PSCustomObject]@{
    UserCount = $users.Count
    GroupCount = $groups.Count
    MissingOrInvalidUPN = $upnIssues.Count
    DuplicateMailValues = $duplicateMail.Count
    LongInactiveEnabledUsers = $inactiveUsers.Count
}
$upnIssues | Select Name,SamAccountName,UserPrincipalName
$duplicateMail | Select Name,Count
$inactiveUsers | Select Name,UserPrincipalName,LastLogonDate

ADFS zu Entra ID Migration ADFS to Entra ID migration

Warum weg von ADFS? Why move away from ADFS?	Auswirkung Impact	Migrationshinweis Migration note
Hohe Betriebs- und Zertifikatslast High operational and certificate load	Mehr manuelle Wartung und Störpotenzial More manual maintenance and outage risk	Planen Sie den Wechsel mit Zertifikatslaufzeiten und Reverse-Proxy-Abhängigkeiten Plan the transition around certificate expirations and reverse proxy dependencies
Zusätzliche Auth-Komponenten Additional auth components	Mehr Angriffsfläche und Fehlerszenarien Larger attack surface and more failure modes	Nutzen Sie PHS oder PTA, wenn keine zwingende Föderation nötig ist Use PHS or PTA when federation is not strictly required
Legacy Claims-Regeln Legacy claims rules	Sonderlogik muss überprüft werden Custom logic must be reviewed	Inventarisieren Sie Claims und prüfen Sie Alternativen in Entra Enterprise Apps Inventory claims and evaluate alternatives in Entra enterprise apps

Relying Party Trusts inventarisieren Inventory relying party trusts

Klassifizieren Sie jede Anwendung nach Protokoll, Besitzer, Benutzerzahl und Zertifikatsabhängigkeit. Classify every application by protocol, owner, user volume, and certificate dependency.

Claims bewerten Assess claims

Nicht jede Claims-Regel wird 1:1 benötigt. Prüfen Sie Standardansprüche und App-seitige Alternativen. Not every claims rule is required one to one. Evaluate standard claims and app-side alternatives.

Staged Rollout aktivieren Enable staged rollout

Beginnen Sie mit Password Hash Sync oder PTA für Pilotgruppen. Start with password hash sync or PTA for pilot groups.

Apps in Entra migrieren Move apps to Entra

Erstellen oder aktualisieren Sie Enterprise Apps, SAML/OIDC-Konfiguration, Zertifikate und Zuweisungen. Create or update enterprise apps, SAML or OIDC configuration, certificates, and assignments.

Cutover und Decommission Cutover and decommission

Schalten Sie Authentifizierung, Monitoring und Rückfallpfad kontrolliert um. Switch authentication, monitoring, and the rollback path in a controlled way.

PowerShell PowerShell


Get-AdfsRelyingPartyTrust |
    Select Name,Identifier,Enabled,SamlEndpoint |
    Export-Csv .\adfs-relying-parties.csv -NoTypeInformation
Get-AdfsRelyingPartyTrust | ForEach-Object {
    $trust = $_
    Get-AdfsRelyingPartyTrust -Identifier $trust.Identifier |
        Select Name,IssuanceTransformRules,IssuanceAuthorizationRules |
        Export-Csv (".\claims-" + ($trust.Name -replace '[^a-zA-Z0-9-]', '_') + ".csv") -NoTypeInformation
}

Exchange zu Exchange Online Exchange to Exchange Online

Modell Model	Wann geeignet When appropriate	Achten Sie besonders auf Watch especially for
Cutover Cutover	Kleine Umgebungen mit kurzer Koexistenz Small environments with short coexistence	MX-Umschaltung, Outlook-Neuprofilierung, enge Change-Fenster MX cutover, Outlook reprofile, tight change windows
Staged Staged	Ältere Exchange-Versionen mit längerer Batch-Phase Older Exchange versions with a longer batch phase	Batch-Reihenfolge, Verzeichnisabgleich, Free/Busy Batch sequencing, directory sync, free/busy
Hybrid Hybrid	Größere Umgebungen oder längere Koexistenz Larger environments or longer coexistence	Hybrid Modern Auth, Connectors, Autodiscover, Zertifikate Hybrid Modern Auth, connectors, autodiscover, certificates

Planungsthema Planning topic	Leitfrage Guiding question	Empfohlene Maßnahme Recommended action
Mail Migration Advisor Mail Migration Advisor	Welche Plattform und welcher Pfad sind technisch unterstützt? Which platform and path are technically supported?	Bewerten Sie Ausgangssystem, Version, Datenvolumen und Netzwerkbandbreite. Assess source platform, version, data volume, and network bandwidth.
MX-Cutover MX cutover	Wann wird der eingehende Mailflow umgestellt? When is inbound mail flow switched?	Reduzieren Sie TTL frühzeitig und definieren Sie ein klares Cutover-Fenster. Lower TTL early and define a clear cutover window.
Kalender und Kontakte Calendar and contacts	Wie werden Delegationen, Free/Busy und mobile Clients validiert? How will delegations, free/busy, and mobile clients be validated?	Pilotieren Sie kritische Assistenten- und Shared-Mailbox-Szenarien. Pilot critical assistant and shared mailbox scenarios.
Public Folder Public folders	Bleiben öffentliche Ordner bestehen oder werden sie modernisiert? Will public folders remain or be modernized?	Treffen Sie früh eine Entscheidung für Migration oder Ablösung. Make an early decision to migrate or replace them.
Autodiscover Autodiscover	Wie verhalten sich Outlook-Clients nach dem Cutover? How will Outlook clients behave after cutover?	Testen Sie DNS, SCP-Werte und bekannte Prompt-Szenarien. Test DNS, SCP values, and common prompt scenarios.
DNS TTL DNS TTL	Wie schnell sollen Änderungen weltweit wirksam werden? How quickly should changes take effect globally?	Senkung mindestens 48 Stunden vor kritischen DNS-Änderungen. Lower TTL at least 48 hours before critical DNS changes.

PowerShell PowerShell


Connect-ExchangeOnline
Get-MigrationBatch |
    Select Identity,Status,TotalCount,SyncedCount,FailedCount,StartTime,CompleteAfter
Get-MigrationUser |
    Group-Object Status |
    Select Name,Count

File Server zu SharePoint/OneDrive File server to SharePoint/OneDrive

Werkzeug Tool	Typischer Einsatz Typical use	Hinweis Note
SharePoint Migration Tool (SPMT) SharePoint Migration Tool (SPMT)	File Shares und lokale Quellen nach SharePoint/OneDrive File shares and local sources to SharePoint or OneDrive	Kostenlos, inkrementelle Läufe, Scan vorab möglich Free, supports incremental runs, and can scan before migration
Migration Manager Migration Manager	Verteilte File Shares mit Agenten und zentraler Verwaltung Distributed file shares with agents and central management	Gut für größere Estates und parallele Wave-Steuerung Good for larger estates and parallel wave control
Mover Mover	Cloud-to-Cloud, z. B. Box oder Google Drive Cloud to cloud, for example Box or Google Drive	Hilfreich für SaaS-Migrationen ohne lokale Zwischenablage Useful for SaaS migrations without a local staging area

Assessment-Prüfung Assessment check	Warum kritisch Why critical	Maßnahme Action
Berechtigungen Permissions	Unpassende NTFS-Strukturen führen zu Über- oder Unterberechtigung im Ziel Poor NTFS structures can create over- or under-permissioning in the destination	Owner-Workshops, Berechtigungsabbildung und Vererbungskonzept definieren Run owner workshops and define permission mapping plus inheritance model
Lange Pfade Long paths	Zu tiefe Strukturen verursachen Fehler oder unschöne Zielpfade Deep structures cause failures or awkward destination paths	Pfadlängenbericht und Bereinigung vor dem ersten Lauf Generate a path length report and remediate before the first run
Sonderzeichen Special characters	Nicht unterstützte Namen blockieren Migrationen Unsupported names block migrations	Scans für reservierte Zeichen und Zielregeln durchführen Run scans for reserved characters and destination rules
Große Dateien Large files	Beeinflussen Dauer, Throttling und WAN-Auslastung Affect duration, throttling, and WAN utilization	Große Inhalte separat planen und Netzfenster nutzen Plan large content separately and use network windows
Verwaiste Daten Orphaned data	Altdaten erhöhen Aufwand und Suchnoise Stale data increases effort and search noise	ROT-Bereinigung vor der Migration durchführen Perform ROT cleanup before migration

Quelle scannen Scan source

Identifizieren Sie Dateitypen, Eigentümer, Pfadlängen, unzulässige Zeichen und Berechtigungsvererbung. Identify file types, owners, path lengths, unsupported characters, and permission inheritance.

Quelle zu Ziel abbilden Map source to destination

Ordnen Sie jede Freigabe einer Site, Bibliothek, Teamstruktur oder OneDrive-Zielgruppe zu. Map every share to a site, library, team structure, or OneDrive target.

Pilot und inkrementelle Läufe Pilot and incremental runs

Führen Sie Vorabkopien durch und planen Sie Delta-Synchronisationen bis zum finalen Cutover. Run pre-seeds and schedule delta synchronizations until final cutover.

Validieren Validate

Vergleichen Sie Dateizahl, Berechtigungen, Metadaten, Stichprobenzugriffe und Suchergebnisse. Compare file count, permissions, metadata, sampled access, and search results.

Nutzung stabilisieren Stabilize usage

Schulen Sie Benutzer zu OneDrive-Sync, geteilter Link-Nutzung und moderner Zusammenarbeit statt Dateifreigaben. Train users on OneDrive sync, shared links, and modern collaboration instead of classic file shares.

Google Workspace Migration Google Workspace migration

Objekt Workload	Was typischerweise migriert wird What typically migrates	Prüfpunkt Checkpoint
Gmail Gmail	Nachrichten, Ordnerlabels, Anhänge Messages, labels, attachments	SMTP-Relay, Alias-Adressen, Journaling SMTP relay, alias addresses, journaling
Kalender Calendar	Kalendereinträge und Besprechungen Calendar items and meetings	Ressourcenbuchung und Delegationen Resource booking and delegations
Kontakte Contacts	Benutzerkontakte und teilweise globale Adressdaten User contacts and some global address data	Formatierung, Duplikate, Sonderfelder Formatting, duplicates, custom fields
Drive Drive	Persönliche und Team-Dateien Personal and team files	Freigaben, Eigentümerwechsel, Kommentardaten Shares, ownership changes, comment data

Domänen und Identitäten vorbereiten Prepare domains and identities

Stellen Sie sicher, dass Zielkonten, Primäradressen und Alias-Namensräume im Microsoft-365-Tenant bereitstehen. Ensure target accounts, primary addresses, and alias namespaces exist in the Microsoft 365 tenant.

Koexistenz planen Plan coexistence

Definieren Sie den Zeitraum, in dem Gmail und Exchange Online parallel laufen, inklusive Routing und Support. Define the period during which Gmail and Exchange Online run in parallel, including routing and support.

Migrationstool konfigurieren Configure the migration tool

Authentifizieren Sie sich gegen Google APIs, testen Sie Berechtigungen und importieren Sie Pilotquellen. Authenticate against Google APIs, validate permissions, and import pilot sources.

Pilot und Datenvalidierung Pilot and data validation

Validieren Sie Stichproben bei Mail, Kalendern, Kontakten und Drive-Berechtigungen. Validate samples across mail, calendars, contacts, and Drive permissions.

DNS-Cutover DNS cutover

Schalten Sie MX, Autodiscover, SPF, DKIM und ggf. DMARC abgestimmt und dokumentiert um. Switch MX, autodiscover, SPF, DKIM, and, when applicable, DMARC in a coordinated and documented change.

Tenant-to-Tenant Migration Tenant-to-tenant migration

Workload Workload	Möglicher Pfad Possible path	Hinweis Note
Exchange Online Exchange Online	Cross-Tenant Mailbox Migration Cross-tenant mailbox migration	Abhängigkeiten zu Domains, GAL und Autodiscover berücksichtigen Account for domain, GAL, and autodiscover dependencies
SharePoint/OneDrive SharePoint/OneDrive	Cross-Tenant Migration oder Drittanbietertool Cross-tenant migration or third-party tool	Externe Freigaben, Links und Berechtigungsvererbung neu bewerten Reassess external sharing, links, and inheritance
Identitäten Identities	B2B/B2B Direct Connect, neue Konten oder konsolidierte Quelle B2B, B2B direct connect, new accounts, or a consolidated source	Immutable IDs, UPNs und Login-Kommunikation sauber planen Plan immutable IDs, UPNs, and login communications carefully
Domains Domains	Schrittweise Domain-Migration nach Entkopplung Phase domain migration after detachment	Downtime-Risiko bei verfrühter Freigabe der Domäne Downtime risk if the domain is released too early
Lizenzen Licenses	Parallelbetrieb während Übergang einplanen Plan dual licensing during the transition	SKU-Abdeckung und Add-ons rechtzeitig prüfen Validate SKU coverage and add-ons early

Definieren Sie ein Ziel-Identitätsmodell, bevor Postfächer oder OneDrive-Inhalte migriert werden. Define the target identity model before migrating mailboxes or OneDrive content.
Planen Sie Domain-Freigaben erst, wenn keine aktiven ProxyAddresses oder primären SMTP-Adressen mehr im Quelltenant gebunden sind. Schedule domain release only after no active proxy addresses or primary SMTP addresses remain bound in the source tenant.
Bewerten Sie, ob Cross-Tenant-Synchronisation, B2B oder Neuaufbau von Konten die geringsten Betriebsrisiken verursacht. Assess whether cross-tenant sync, B2B, or rebuilding accounts introduces the lowest operational risk.

GPO zu Intune Migration GPO to Intune migration

Group Policy Analytics Ergebnis Group Policy Analytics outcome	Bedeutung Meaning	Empfohlene Aktion Recommended action
Unterstützt Supported	Ein Intune- oder CSP-Gegenstück ist vorhanden An Intune or CSP equivalent exists	In Settings Catalog oder Endpoint Security überführen Move it to the settings catalog or endpoint security
Nicht unterstützt Not supported	Keine direkte Cloud-Entsprechung verfügbar No direct cloud equivalent is available	Risiko bewerten, Ersatzkontrolle definieren oder Alt-GPO beibehalten Assess risk, define a replacement control, or temporarily retain the legacy GPO
Veraltet Deprecated	Die Einstellung sollte nicht mehr weitergeführt werden The setting should no longer be continued	Nicht migrieren, sondern Zielbaseline modernisieren Do not migrate; modernize the target baseline

Klassisches GPO Traditional GPO	Typisches Intune-Pendant Typical Intune equivalent	Kommentar Comment
BitLocker Richtlinien BitLocker policies	Endpoint Security > Disk Encryption Endpoint Security > Disk Encryption	Besser als 1:1-Übernahme alter ADMX-Konfigurationen Often better than a one-to-one copy of old ADMX settings
Edge/Chrome ADMX Edge or Chrome ADMX	Settings Catalog / Administrative Templates Settings Catalog / Administrative Templates	Browser modern und getrennt von OS-Richtlinien verwalten Manage browsers in a modern way and separate from OS policies
Windows Update GPOs Windows Update GPOs	Windows Update for Business Windows Update for Business	Ringe, Deadlines und Safeguards statt klassischer WSUS-Logik Use rings, deadlines, and safeguards instead of classic WSUS logic
Firewall Regeln Firewall rules	Endpoint Security > Firewall Endpoint Security > Firewall	Regeln nach Profil und Ausnahmefall neu strukturieren Restructure rules by profile and exception case
Passwort- und Gerätesperre Password and lock settings	Device Restrictions / Compliance Device restrictions / compliance	Nicht jede Legacy-Einstellung ist in der Cloud noch sinnvoll Not every legacy setting still makes sense in the cloud
Office ADMX Office ADMX	Settings Catalog / Apps Admin Center Settings Catalog / Apps Admin Center	Vorher bestehende Makro- und Vertrauensanforderungen neu bewerten Reassess macro and trust requirements first

SCCM/MECM zu Intune SCCM/MECM to Intune

Workload Workload	Typischer erster Schritt Typical first move	Hinweis Note
Compliance Policies Compliance policies	Früh nach Intune Move early to Intune	Wichtig für Conditional Access und Gerätezustand Important for conditional access and device state
Device Configuration Device configuration	Pilotweise in Intune Pilot in Intune	Vorher GPO- und Baseline-Konflikte prüfen Check for GPO and baseline conflicts first
Resource Access Resource access	Selektiv umstellen Transition selectively	Zertifikate, VPN und WLAN gesondert pilotieren Pilot certificates, VPN, and Wi-Fi separately
Windows Update Policies Windows update policies	Mit WUfB-Ringen starten Start with WUfB rings	WSUS-/SCCM-Abhängigkeiten sauber abbauen Cleanly retire WSUS or ConfigMgr dependencies
Endpoint Protection Endpoint protection	Mit Defender-Integration abstimmen Align with Defender integration	Doppelte Steuerung vermeiden Avoid double management
Office Click-to-Run Apps Office Click-to-Run apps	Katalog und Rings definieren Define catalog and rings	Office-Updatekanäle konsistent gestalten Keep Office update channels consistent
Client Apps Client apps	Paketweise nach Intune verschieben Move packages to Intune in waves	Packaging-Standards und Erkennung neu testen Retest packaging standards and detection

Co-Management aktivieren Enable co-management

Aktivieren Sie Tenant Attach, Cloud Attach und Co-Management in einer Testsammlung. Enable tenant attach, cloud attach, and co-management in a test collection.

Slider-Strategie definieren Define slider strategy

Verschieben Sie zuerst Low-Risk-Workloads wie Compliance und später komplexere Bereiche wie Client Apps. Move low-risk workloads like compliance first and more complex areas like client apps later.

Konflikte und Doppelsteuerung erkennen Detect conflicts and double management

Vergleichen Sie bestehende Baselines, GPOs, Defender-Richtlinien und Win32-App-Installationslogik. Compare existing baselines, GPOs, Defender policies, and Win32 app deployment logic.

Pilot und Ausweitung Pilot and expand

Validieren Sie Autopilot, Enrollment, User Experience und Reporting, bevor größere Gerätegruppen umgestellt werden. Validate Autopilot, enrollment, user experience, and reporting before moving larger device groups.

SCCM-Rolle reduzieren Reduce the ConfigMgr footprint

Nach stabilen Intune-Workloads kann MECM schrittweise auf verbleibende Spezialfälle reduziert werden. After stable Intune workloads are in place, ConfigMgr can be reduced gradually to remaining special cases.

Migration Checklists Migration checklists

Pre-Migration Checkliste Pre-migration checklist	Ziel Objective
Scope und Sponsor freigegeben Scope und Sponsor freigegeben	Pflicht Required
Quellinventar abgeschlossen Quellinventar abgeschlossen	Pflicht Required
Quell- und Ziel-Owner benannt Quell- und Ziel-Owner benannt	Pflicht Required
Identitätsmodell dokumentiert Identitätsmodell dokumentiert	Pflicht Required
Lizenzbedarf bestätigt Lizenzbedarf bestätigt	Pflicht Required
Pilotgruppe ausgewählt Pilotgruppe ausgewählt	Pflicht Required
Erfolgskriterien definiert Erfolgskriterien definiert	Pflicht Required
Rollback-Kriterien dokumentiert Rollback-Kriterien dokumentiert	Pflicht Required
Break-Glass-Konten getestet Break-Glass-Konten getestet	Pflicht Required
DNS-TTL reduziert DNS-TTL reduziert	Pflicht Required
Kommunikationsplan freigegeben Kommunikationsplan freigegeben	Pflicht Required
Support-Runbook erstellt Support-Runbook erstellt	Pflicht Required
Legacy-Client-Inventar vollständig Legacy-Client-Inventar vollständig	Pflicht Required
Kritische Drittanbieter-Apps bewertet Kritische Drittanbieter-Apps bewertet	Pflicht Required
Backup/Export relevanter Konfigurationen vorhanden Backup/Export relevanter Konfigurationen vorhanden	Pflicht Required
Testumgebung validiert Testumgebung validiert	Pflicht Required
Netzwerk-Freigaben und Endpunkte geöffnet Netzwerk-Freigaben und Endpunkte geöffnet	Pflicht Required
Pilot-Lizenzen zugewiesen Pilot-Lizenzen zugewiesen	Pflicht Required
Change-Fenster genehmigt Change-Fenster genehmigt	Pflicht Required
Go/No-Go Review durchgeführt Go/No-Go Review durchgeführt	Pflicht Required

Während der Migration During migration	Ziel Objective
Statusboard aktuell halten Statusboard aktuell halten	Operativ Operational
Fehler-Queue permanent überwachen Fehler-Queue permanent überwachen	Operativ Operational
Supportkanal besetzen Supportkanal besetzen	Operativ Operational
Ausreißer sofort stoppen Ausreißer sofort stoppen	Operativ Operational
Pilot- und Wave-Metriken vergleichen Pilot- und Wave-Metriken vergleichen	Operativ Operational
DNS-Propagation verifizieren DNS-Propagation verifizieren	Operativ Operational
Anmeldedaten und Auditlogs prüfen Anmeldedaten und Auditlogs prüfen	Operativ Operational
Kommunikation fortlaufend aktualisieren Kommunikation fortlaufend aktualisieren	Operativ Operational
Ausnahmen dokumentieren Ausnahmen dokumentieren	Operativ Operational
Drosselung und API-Limits beobachten Drosselung und API-Limits beobachten	Operativ Operational
Stichproben mit Fachbereichen durchführen Stichproben mit Fachbereichen durchführen	Operativ Operational
Entscheidungen im War Room protokollieren Entscheidungen im War Room protokollieren	Operativ Operational

Nach der Migration Post-migration	Ziel Objective
Erfolgskriterien formell abnehmen Erfolgskriterien formell abnehmen	Stabilisierung Stabilization
Restfehler nacharbeiten Restfehler nacharbeiten	Stabilisierung Stabilization
Temporäre Ausnahmen entfernen Temporäre Ausnahmen entfernen	Stabilisierung Stabilization
Legacy-Infrastruktur stilllegen Legacy-Infrastruktur stilllegen	Stabilisierung Stabilization
Dokumentation aktualisieren Dokumentation aktualisieren	Stabilisierung Stabilization
Monitoring-Schwellen anpassen Monitoring-Schwellen anpassen	Stabilisierung Stabilization
Lizenzen optimieren Lizenzen optimieren	Stabilisierung Stabilization
Berechtigungen erneut prüfen Berechtigungen erneut prüfen	Stabilisierung Stabilization
Backup- und Recovery-Pfade testen Backup- und Recovery-Pfade testen	Stabilisierung Stabilization
Anwenderfeedback auswerten Anwenderfeedback auswerten	Stabilisierung Stabilization
Lessons Learned festhalten Lessons Learned festhalten	Stabilisierung Stabilization
Abschlussbericht veröffentlichen Abschlussbericht veröffentlichen	Stabilisierung Stabilization