Avant de pouvoir migrer des boîtes aux lettres entre des locataires Microsoft 365, les utilisateurs doivent exister dans le locataire de destination.
Copy identities copie les utilisateurs et groupes depuis Entra ID pour compléter la préparation des identités dans le cadre de vos projets de migration. Vous pouvez revoir et ajuster toutes les décisions liées aux identités, y compris les mappages, l’attribution des licences et les mappages de domaines, avant d’exécuter la migration.
Note : Copy identities est en aperçu public.
Certains types et propriétés d’identités ne sont pas pris en charge. Pour plus de détails, consultez Limitations de Copy identities.
Prérequis
Vous disposez d’un abonnement ShareGate Migrate Pro ou ShareGate Migrate Enterprise.
Vous avez les autorisations d’administrateur global sur vos sources et destinations Microsoft 365.
Autorisations Microsoft 365 requises
Vous devez consentir une fois à un ensemble d’autorisations Microsoft 365 sur vos locataires avant d’utiliser Copy identities.
Vous serez invité à consentir à ces autorisations lors de votre première connexion avec votre compte d’administrateur global.
Pour en savoir plus sur les autorisations requises pour les migrations d’identités, consultez Étendues d’autorisations Microsoft 365 requises pour ShareGate.
Comment copier des identités
Sélectionnez Copy dans le menu latéral.
Sélectionnez l’onglet Copy identities.
Cliquez sur Copy identities.
Vous arrivez directement sur l’écran Review identity mappings.
Sélectionnez votre locataire source dans le menu déroulant de gauche et votre locataire de destination dans celui de droite.
Si aucun locataire source n’est encore connecté, cliquez sur Add connection pour vous connecter d’abord à Entra ID.
Si c’est la première fois que vous vous connectez au locataire source, vous serez invité à consentir à une étendue d’autorisation Microsoft 365.
Si aucun locataire de destination n’est encore connecté, cliquez sur Add connection à droite. Les locataires source et destination doivent être différents.
Si c’est la première fois que vous vous connectez au locataire de destination, vous serez invité à consentir à une étendue d’autorisation Microsoft 365.
Cochez la case à côté de chaque identité source que vous souhaitez migrer.
Utilisez la barre de recherche pour trouver des identités spécifiques.
Cliquez sur l’en-tête d’une colonne pour trier selon cette colonne.
Utilisez la case à cocher dans l’en-tête de colonne pour sélectionner toutes les identités.
Vérifiez et ajustez vos décisions de mappage, puis cliquez sur Start copy ou Start precheck pour vérifier ce que la migration effectuera.
Ce qui est copié
Copy identities s’appuie sur les API Microsoft 365 et Entra ID disponibles. Tous les types et propriétés d’identités ne sont pas pris en charge.
Utilisateurs
ShareGate Migrate copie les types d’utilisateurs suivants :
Membres
Invités
Boîtes aux lettres partagées
Boîtes aux lettres de salle
Boîtes aux lettres de ressource
Note : Les utilisateurs invités sont migrés via le processus d’invitation de Microsoft. Une adresse courriel valide est requise pour chaque invité.
Les propriétés suivantes sont copiées pour chaque utilisateur :
Catégorie | Propriétés copiées |
Principales | Nom d’affichage, User Principal Name (UPN), Mail Nickname, Compte activé, Type d’utilisateur, Adresse courriel |
Profil | Prénom, Nom, Poste, Département, Société, Emplacement du bureau, Téléphone mobile, Téléphone professionnel, Fax, Rue, Ville, État, Code postal, Pays |
Compte | Emplacement d’utilisation, ID employé, Type d’employé, Date d’embauche, Date de départ, Politiques de mot de passe, Afficher dans la liste d’adresses, Est un compte de ressource |
Confidentialité | Groupe d’âge, Consentement fourni pour mineur |
Autre | Langue préférée, Autres courriels (adresses alternatives) |
Note : Un seul numéro de téléphone professionnel peut être défini par utilisateur. Si un utilisateur source possède plusieurs numéros, seul le premier sera copié.
Pour les boîtes aux lettres partagées, de salle et de ressource, ShareGate Migrate copie également les autorisations suivantes :
Accès total
Envoyer en tant que
Envoyer de la part de
Ces autorisations sont copiées pour les utilisateurs individuels et les groupes en tant que membres.
Les licences sont mappées des SKU ID source vers les SKU ID de destination à l’aide des License Mappings que vous pouvez configurer.
Groupes
Type de groupe | Pris en charge | Remarques |
Groupes de sécurité | Oui | Membres statiques ou dynamiques ; peut être associé à Teams |
Groupes unifiés (Microsoft 365) | Oui | Membres statiques ou dynamiques ; peut être associé à Teams |
Listes de distribution | Non pris en charge |
|
Groupes de sécurité avec messagerie | Non pris en charge | Signalé dans l’interface |
Pour les types de groupes pris en charge, les propriétés principales suivantes sont copiées : Nom d’affichage, Mail Nickname, Type de groupe, Visibilité, Description, Indicateurs Security Enabled et Mail Enabled.
Propriétés additionnelles selon le type :
Groupes de sécurité : Masquer dans les listes d’adresses, Masquer dans les clients Outlook
Groupes unifiés (M365) : Thème, Adresse courriel, Autoriser les expéditeurs externes, Abonnement automatique des nouveaux membres, Masquer dans les listes d’adresses, Masquer dans les clients Outlook
Pour l’appartenance :
Groupes assignés : Propriétaires et membres sont copiés.
Groupes dynamiques : Les règles d’appartenance sont copiées, avec détection des dépendances circulaires et mappage des noms de domaine selon vos Domain Mappings configurés.
Vue de planification des identités
La vue de planification des identités est votre espace central pour revoir et ajuster tous les mappages avant d’exécuter la migration. Chaque ligne représente une identité source et affiche son statut de mappage et sa destination.
Vous pouvez agir sur chaque ligne directement sans quitter l’écran.
Comment les utilisateurs et groupes sont appariés
ShareGate Migrate recherche des correspondances exactes sur des propriétés spécifiques :
Utilisateurs : appariement par User Principal Name (UPN).
Groupes : appariement par Mail nickname.
Si aucune correspondance n’est trouvée
Le statut de l’identité passe à Will be created, et ShareGate créera une nouvelle identité dans la destination.
Si plusieurs candidats sont trouvés
Si deux identités de destination correspondent à la même source, cela est traité comme un conflit et l’identité reçoit le statut Needs review. ShareGate Migrate ne choisira pas automatiquement. Vous devez résoudre le conflit manuellement.
Remplacer un mappage
Si l’identité de destination appariée automatiquement est incorrecte, ou si plusieurs candidats sont trouvés et que vous devez choisir le bon, vous pouvez le faire depuis le panneau latéral :
Cliquez sur la ligne de l’identité pour ouvrir le panneau latéral.
Recherchez et sélectionnez l’identité de destination existante correcte du même type (utilisateur à utilisateur, groupe à groupe).
La ligne de mappage se met à jour selon votre choix.
Pour annuler, ouvrez le panneau latéral et sélectionnez l’appariement automatique d’origine ou choisissez un autre candidat.
Vous pouvez aussi créer une nouvelle identité au lieu de la mapper à une existante. Pour cela, indiquez un nouveau UPN dans le panneau latéral et ShareGate créera une nouvelle identité dans la destination.
Vos décisions de remplacement sont enregistrées. Si vous fermez et rouvrez la vue de planification, tous les appariements manuels sont conservés.
Attribution de licence
Vous pouvez attribuer des licences de destination aux identités directement depuis la vue de planification.
La colonne License affiche la licence qui sera appliquée à la destination.
Pour attribuer une licence, cliquez sur une ligne pour ouvrir le panneau latéral et sélectionnez la licence à appliquer.
Si une identité est mappée à une licence sans places disponibles, la copie échouera pour cette identité et vous en serez informé dans le rapport de copie.
Mappage de domaine personnalisé
Si vos locataires source et destination utilisent des domaines différents, vous pouvez définir des règles de mappage de domaine afin que les identités soient appariées et créées avec le bon domaine de destination.
Pour ajouter un mappage de domaine personnalisé, ouvrez les paramètres Domain mappings dans la vue de planification et définissez vos paires de domaines source et destination. Les mappages sont enregistrés et appliqués lors de l’exécution.
Importer des mappages depuis un CSV
Vous pouvez importer des décisions de mappage en masse en téléchargeant un fichier CSV, au lieu de les résoudre une à une dans le panneau latéral.
Le CSV doit respecter ce format :
Colonne | Description |
SourceObjectId | ID d’objet de l’identité source |
SourceDisplayName | Nom d’affichage de l’identité source |
SourceUPN_ifUser | UPN de l’identité source (utilisateurs uniquement) |
SourceMailNickname_ifGroup | Mail nickname de l’identité source (groupes uniquement) |
DestinationObjectId | ID d’objet de l’identité de destination (optionnel ; si vide, l’identité sera considérée comme une création) |
DestinationDisplayName | Nom d’affichage de l’identité de destination |
DestinationUPN_ifUser | UPN de l’identité de destination (utilisateurs uniquement) |
DestinationMailNickname_ifGroup | Mail nickname de l’identité de destination (groupes uniquement) |
Pour chaque ligne, laissez les colonnes UPN vides pour les groupes et les colonnes mail nickname vides pour les utilisateurs.
Une fois importés, les mappages apparaissent dans la vue de planification et peuvent être revus ou ajustés avant d’exécuter la copie.
Rapport de copie
À la fin de la copie, ShareGate génère un rapport de copie résumant les résultats de votre migration d’identités.
Si vous quittez l’écran de migration des identités, vous pouvez retrouver le rapport de copie dans l’écran Tasks.
"Cet article a été traduit à l'aide de l'intelligence artificielle. En cas de doute, veuillez vous référer à la version originale en anglais."