Migración a Microsoft 365 y Azure: cómo planificar una transición cloud de principio a fin
Una migración a Microsoft 365 y Azure puede transformar de forma profunda la infraestructura y la forma de trabajar de una empresa, pero conviene empezar aclarando algo importante: no estamos hablando de una única migración.
Mover buzones a Exchange Online, trasladar archivos a SharePoint, consolidar dos tenants de Microsoft 365, administrar dispositivos con Intune o llevar servidores y aplicaciones a Azure son proyectos diferentes. Pueden formar parte de una misma estrategia cloud, pero cada uno tiene sus propias herramientas, dependencias, riesgos y criterios de éxito.
Por eso una empresa que quiere “migrar a Microsoft” debería evitar comenzar preguntando:
“¿Qué herramienta utilizamos para moverlo?”
La primera pregunta debería ser:
“¿Qué tenemos actualmente, qué queremos conservar, qué debemos cambiar y cómo queremos que funcione el entorno después de la migración?”
Esta diferencia es importante.
Una migración bien planteada no copia automáticamente todos los problemas del entorno actual al cloud. Puede aprovecharse para ordenar identidades, retirar aplicaciones obsoletas, reorganizar información, reducir permisos innecesarios, mejorar seguridad, simplificar el puesto de trabajo y establecer un modelo de gobierno más sólido.
En Azure ocurre exactamente lo mismo. Llevar una máquina virtual antigua a una VM de Azure puede resolver el problema de un datacenter que debe cerrarse, pero no necesariamente moderniza la aplicación. En otros casos puede ser mejor pasar una base de datos a un servicio gestionado, sustituir una aplicación por SaaS, refactorizar código o incluso retirar completamente un sistema que ya no aporta valor.
En esta guía explicamos cómo abordar una migración empresarial a Microsoft 365 y Azure en 2026, desde el discovery inicial hasta la estabilización posterior. Veremos correo, OneDrive, SharePoint, Teams, identidad, tenant-to-tenant, Azure Migrate, las ocho estrategias de migración de Microsoft, Landing Zones, seguridad, FinOps, Copilot, adopción de usuarios y las decisiones que conviene cerrar antes de mover el primer dato.
La idea principal: no todo lo que está en origen debe simplemente copiarse al destino
Una migración cloud es un buen momento para clasificar cada elemento antes de moverlo.
| Elemento actual | Pregunta que deberíamos responder |
|---|---|
| Buzón | ¿Debe migrarse, convertirse en compartido, archivarse o retirarse? |
| Carpeta de servidor | ¿Es información personal, departamental o de proyecto? |
| Servidor | ¿Rehost, replatform, modernización, sustitución o retirada? |
| Aplicación | ¿Sigue aportando valor y es compatible con la arquitectura futura? |
| Grupo o permiso | ¿Sigue siendo necesario? |
| Tenant | ¿Debe consolidarse o seguirá existiendo? |
| Dato | ¿Debe conservarse y durante cuánto tiempo? |
¿Estáis preparando una migración a Microsoft 365 o Azure?
Antes de definir herramientas o fechas podemos revisar el entorno actual, los volúmenes, identidades, dominios, aplicaciones, servidores, permisos, seguridad y dependencias para construir un roadmap realista.
Solicitar assessment de migración cloudÍndice
- Qué significa realmente migrar a Microsoft 365 y Azure
- Microsoft 365 y Azure: qué resuelve cada plataforma
- Por qué migran las empresas
- El discovery antes de migrar
- Qué podemos migrar a Microsoft 365
- Migración de correo
- SharePoint, OneDrive y archivos
- Microsoft Teams
- Identidad, Entra ID y dispositivos
- Migraciones tenant-to-tenant
- Herramientas nativas cross-tenant en 2026
- Coexistencia durante la migración
- Qué significa migrar a Azure
- Las ocho estrategias de migración de Azure
- Azure Migrate
- Dependencias de aplicaciones
- Cloud Adoption Framework
- Azure Landing Zone
- Seguridad desde el diseño
- FinOps y control de costes
- Prepararse para Microsoft 365 Copilot
- Adopción y cambio organizativo
- Qué herramienta utilizar
- Fases de una migración
- Cómo validar una migración
- Rollback y planes de contingencia
- Operación después de la migración
- Métricas de éxito
- Errores frecuentes
- Checklist completo
- Preguntas frecuentes
- Documentación oficial
Qué significa realmente migrar a Microsoft 365 y Azure
El término migración cloud agrupa proyectos muy distintos.
Podemos estar hablando de una empresa que actualmente tiene diez cuentas de correo IMAP y quiere utilizar Exchange Online, pero también de un grupo empresarial con varios tenants, cientos de servidores, aplicaciones internas, directorios híbridos y varios terabytes de información.
En ambos casos se habla de “migración”, aunque técnicamente tienen poco en común.
| Proyecto | Ejemplo |
|---|---|
| Correo → Microsoft 365 | IMAP, Google Workspace o Exchange Server hacia Exchange Online. |
| Archivos → Microsoft 365 | File server, NAS, Dropbox, Google Drive o Box hacia SharePoint/OneDrive. |
| Tenant-to-tenant | Microsoft 365 origen → Microsoft 365 destino. |
| Endpoint modernization | AD/GPO/ConfigMgr → Entra ID + Intune. |
| Infraestructura → Azure | VMware/Hyper-V/servidores físicos → Azure. |
| Modernización | VM + SQL Server → App Service + Azure SQL. |
| Data platform | Bases de datos y analítica → Azure/Fabric. |
| VDI | Infraestructura de escritorio → Azure Virtual Desktop. |
Una estrategia cloud puede contener varios proyectos
Por ejemplo:
Una organización podría:
- migrar correo a Exchange Online;
- trasladar carpetas departamentales a SharePoint;
- introducir Teams;
- incorporar equipos a Intune;
- mantener temporalmente Active Directory local;
- migrar varios servidores a Azure;
- modernizar solo determinadas aplicaciones;
- retirar el datacenter seis meses después.
Todo forma parte de una misma transformación, pero no debe ejecutarse como un único bloque técnico.
Microsoft 365 y Azure: qué resuelve cada plataforma
Aunque pertenecen al ecosistema Microsoft Cloud, Microsoft 365 y Azure tienen objetivos diferentes.
| Microsoft 365 | Azure |
|---|---|
| Correo y calendario. | Infraestructura. |
| Productividad. | Aplicaciones. |
| Colaboración. | Plataformas de datos. |
| Documentos. | Redes. |
| Teams. | Máquinas virtuales. |
| Identidad empresarial. | Bases de datos. |
| Gestión de dispositivos. | Contenedores. |
| Seguridad SaaS. | Servicios PaaS. |
| Compliance. | IA y servicios cloud. |
La identidad conecta ambos mundos
Microsoft Entra ID se convierte en una pieza transversal.
Puede controlar acceso tanto a:
Exchange + Teams + SharePoint + OneDrive
como a:
Azure Portal + aplicaciones empresariales + recursos cloud.
Por eso el diseño de identidad debería realizarse antes de tratar Microsoft 365 y Azure como dos proyectos totalmente independientes.
Por qué las empresas migran a Microsoft 365 y Azure
No existe una única razón.
En muchos proyectos encontramos varias al mismo tiempo.
| Motivación | Ejemplo |
|---|---|
| Fin de vida | Servidor o software que deja de recibir soporte. |
| Datacenter | Finaliza contrato de hosting o infraestructura. |
| Trabajo híbrido | Usuarios distribuidos geográficamente. |
| Seguridad | Modernizar identidad y endpoint. |
| M&A | Fusión, adquisición o carve-out. |
| Coste operativo | Reducir mantenimiento de infraestructura. |
| Agilidad | Acelerar nuevos despliegues. |
| Modernización | Retirar aplicaciones heredadas. |
| Datos e IA | Preparar información para analítica y Copilot. |
No convertir “cloud” en el objetivo
La nube es una arquitectura y un modelo operativo.
El objetivo debería expresarse en términos empresariales.
Por ejemplo:
cerrar el datacenter antes del 31 de diciembre, reducir incidencias del puesto de trabajo, conseguir un RTO de cuatro horas, consolidar tres empresas después de una adquisición o eliminar una plataforma sin soporte.
Esos objetivos permiten decidir después qué arquitectura tiene sentido.
El discovery: la fase que determina gran parte del éxito
Los problemas de migración rara vez aparecen porque el técnico desconocía cómo pulsar el botón de migrar.
Aparecen porque descubrimos demasiado tarde algo que no estaba inventariado.
En Microsoft 365
Debemos conocer, entre otros:
| Área | Qué inventariar |
|---|---|
| Identidades | Usuarios, grupos, guests, admins y cuentas de servicio. |
| Dominios | UPN, SMTP, aliases y DNS. |
| Exchange | Buzones, shared, resources, permisos, delegaciones y reglas. |
| OneDrive | Usuarios, tamaños, sharing y propietarios. |
| SharePoint | Sitios, bibliotecas, versiones, permisos, apps y workflows. |
| Teams | Teams, canales, chats, reuniones, apps y guests. |
| Aplicaciones | Enterprise Apps, SSO, SMTP y automatizaciones. |
| Endpoints | Windows, macOS, móviles y gestión actual. |
| Compliance | Retention, labels, DLP, holds y eDiscovery. |
En Azure o infraestructura
No basta con inventariar servidores.
Necesitamos identificar:
- CPU y memoria;
- almacenamiento e IOPS;
- sistemas operativos;
- bases de datos;
- aplicaciones;
- puertos;
- dependencias;
- conectividad;
- RTO/RPO;
- licenciamiento;
- integraciones;
- ventanas de mantenimiento;
- propietario técnico;
- propietario de negocio.
Una CMDB incompleta no debería considerarse inventario definitivo
Conviene contrastar información documental con descubrimiento técnico.
Un servidor que no aparece en una hoja Excel puede seguir recibiendo conexiones todos los días.
Qué podemos migrar a Microsoft 365
| Origen | Destino habitual |
|---|---|
| Exchange Server | Exchange Online. |
| IMAP | Exchange Online. |
| Google Workspace | Exchange, SharePoint, OneDrive y otros workloads. |
| File Server / NAS | SharePoint y OneDrive. |
| Dropbox | SharePoint y OneDrive. |
| Google Drive | SharePoint y OneDrive. |
| Box | SharePoint y OneDrive. |
| Otro tenant Microsoft 365 | Tenant destino. |
El destino no debería elegirse solo por similitud técnica
Por ejemplo, no toda carpeta de un servidor debe convertirse automáticamente en una biblioteca SharePoint con exactamente la misma estructura.
Primero debemos identificar la naturaleza del contenido.
| Contenido | Destino habitual |
|---|---|
| Archivos personales de trabajo | OneDrive. |
| Departamento | SharePoint. |
| Proyecto colaborativo | Teams + SharePoint. |
| Archivo histórico | Evaluar conservación/archivo. |
| Datos de aplicación | No asumir que SharePoint es el destino. |
Migración de correo a Microsoft 365
Exchange Online es uno de los puntos de entrada más habituales a Microsoft 365.
El método de migración depende fundamentalmente del origen.
| Origen | Consideraciones |
|---|---|
| Exchange Server | Hybrid, cutover u otro diseño según versión y alcance. |
| IMAP | Principalmente correo; contactos/calendarios requieren otra estrategia. |
| Google Workspace | Proceso específico de Google Workspace. |
| Tenant Microsoft 365 | Cross-tenant mailbox migration o herramienta especializada. |
| PST | Importación específica. |
Antes de mover buzones
Revisar:
SMTP primario + aliases + shared mailboxes + grupos + delegaciones + permisos + calendarios + reglas + aplicaciones SMTP + tamaño + archivado + retención.
El DNS forma parte del proyecto
Los cambios de correo pueden afectar:
- MX;
- SPF;
- DKIM;
- DMARC;
- Autodiscover;
- aplicaciones que envían correo.
No confundir migrar el buzón con configurar todos los dispositivos
El hecho de que el contenido esté correctamente en Exchange Online no significa necesariamente que cada dispositivo personal, aplicación o cliente de correo quede automáticamente reconfigurado.
El soporte de endpoint debe definirse expresamente dentro del alcance del proyecto.
Referencia oficial: Microsoft – Ways to migrate mailboxes to Microsoft 365.
Migrar archivos a SharePoint y OneDrive
En una migración documental, la velocidad de copia suele ser solo una parte del problema.
Antes debemos revisar la información.
Qué analizar
| Aspecto | Riesgo |
|---|---|
| Ruta | Nombres o rutas incompatibles. |
| Volumen | Ventana y capacidad. |
| Versiones | Mayor cantidad de datos. |
| Permisos | Modelo antiguo difícil de trasladar. |
| Ownership | Información sin responsable. |
| Externos | Sharing que debe reconstruirse. |
| Aplicaciones | Dependencia de rutas UNC. |
| Datos obsoletos | Migrar basura innecesariamente. |
SharePoint no es un file server con navegador
Podemos mantener cierta estructura, pero conviene aprovechar funcionalidades como:
sitios, bibliotecas, metadata, permisos mediante grupos, versionado, coautoría y búsqueda.
Aplicaciones que utilizan rutas UNC
Si un programa espera encontrar:
\\SERVIDOR\Departamento\archivo.xml
mover ese archivo a SharePoint no convierte automáticamente la aplicación en compatible con una URL cloud.
Las dependencias de aplicaciones deben identificarse antes de retirar el file server.
Microsoft Teams: migrar colaboración es más complejo que copiar archivos
Microsoft Teams combina diferentes servicios.
Un Team puede depender de:
Microsoft 365 Groups + SharePoint + Exchange + Teams + OneDrive + aplicaciones.
Por eso debemos definir el alcance
| Contenido | Tratamiento posible |
|---|---|
| Teams | Migrar/recrear según herramienta. |
| Canales estándar | Evaluar estructura y contenido. |
| Canales privados | Tratamiento específico. |
| Canales compartidos | Tratamiento específico. |
| Archivos | SharePoint. |
| Chats | Depende de método/herramienta. |
| Reuniones | Depende del método. |
| Tabs y apps | Pueden necesitar recreación. |
No prometer una migración 1:1 sin validar la herramienta
Especialmente en:
chats + apps + bots + Loop + tabs + canales especiales + reuniones.
Identidad y dispositivos: la migración que el usuario sí nota
Podemos copiar todos los datos correctamente y aun así tener una mala experiencia si la identidad no está bien diseñada.
Debemos decidir
- UPN objetivo;
- dominio;
- identidades cloud-only o híbridas;
- Microsoft Entra Connect/Cloud Sync si aplica;
- MFA;
- Conditional Access;
- roles administrativos;
- cuentas break-glass;
- SSO de aplicaciones.
Dispositivos
Una migración de tenant puede afectar a:
Entra Join + Intune enrollment + Company Portal + certificados + Wi-Fi + VPN + aplicaciones + perfiles.
Cloud migration y endpoint migration pueden ser alcances distintos
En proyectos con muchos usuarios conviene especificar expresamente si se incluye:
reconfiguración del equipo + Outlook + OneDrive Sync + Teams + inscripción Intune + móviles.
De lo contrario, pueden existir expectativas diferentes entre cliente y equipo técnico.
Migraciones tenant-to-tenant de Microsoft 365
Las migraciones entre tenants aparecen principalmente en:
- fusiones;
- adquisiciones;
- carve-outs;
- divestitures;
- consolidaciones;
- reorganizaciones internas.
Por qué son especialmente sensibles
En una migración desde otro sistema hacia Microsoft 365, el destino normalmente no comparte las mismas restricciones de identidad.
En tenant-to-tenant sí.
Tenemos dos entornos Microsoft 365 independientes que pueden contener:
usuarios + Exchange + SharePoint + Teams + dominios + seguridad + aplicaciones.
El dominio corporativo es uno de los principales puntos de corte
Un dominio personalizado no puede verificarse simultáneamente en dos tenants.
Eso obliga a preparar cuidadosamente:
UPN + SMTP + aliases + grupos + MailUsers + DNS + cutover.
También necesitamos coexistencia
Si migramos por lotes, usuarios de ambos tenants tienen que seguir colaborando durante un tiempo.
Referencia oficial: Microsoft – Plan a Microsoft 365 tenant-to-tenant migration.
Herramientas nativas cross-tenant de Microsoft en 2026
Microsoft ha ampliado considerablemente su propuesta nativa.
Cross-tenant mailbox migration
Permite mover buzones Exchange Online entre tenants.
El usuario objetivo debe prepararse correctamente y existe un modelo específico de identity mapping.
Cross-tenant OneDrive migration
Permite mover un OneDrive de un tenant a otro.
Hay una particularidad fundamental:
es un movimiento one-and-done.
No permite el patrón tradicional de:
premigración + delta + delta final.
Después del movimiento se deja un redirect en origen para los enlaces compatibles.
Cross-tenant SharePoint migration
Microsoft también dispone actualmente de una capacidad para trasladar sitios SharePoint entre tenants mediante SharePoint Online PowerShell.
Entre sus requisitos actuales se encuentra:
- identity mapping;
- precreación de usuarios/grupos;
- destino compatible;
- no crear previamente el sitio objetivo;
- respetar límites de volumen e items;
- revisar workflows, apps y Power Platform asociados.
El movimiento SharePoint tampoco permite deltas
Al igual que OneDrive, Microsoft lo define como un movimiento único.
Teams conectado a SharePoint
Podemos mover el sitio SharePoint de un Team.
Eso no significa migrar el Team completo.
La estructura, canales y contenido específico de Teams deben tratarse mediante el mecanismo correspondiente.
Migration Orchestrator
Microsoft dispone además de un flujo orquestado para coordinar determinadas cargas de trabajo de usuario.
| Workload en Orchestrator | Estado |
|---|---|
| Exchange mailbox | En scope. |
| OneDrive | En scope. |
| Teams chats | En scope. |
| Teams meetings | En scope. |
| SharePoint shared sites | No dentro de ese batch de usuario. |
| Teams/Channels compartidos | No dentro de ese scope. |
El Orchestrator mueve contenido, no identidades
La preparación de los usuarios del tenant destino continúa siendo responsabilidad del proyecto.
Referencias oficiales:
- Microsoft – Migration Orchestrator
- Microsoft – Cross-tenant mailbox migration
- Microsoft – Cross-tenant OneDrive migration
- Microsoft – Cross-tenant SharePoint migration
Coexistencia durante una migración por fases
En proyectos pequeños podemos realizar un único cutover.
En proyectos grandes suele ser necesario convivir durante días, semanas o meses.
Qué puede necesitar coexistir
| Área | Necesidad |
|---|---|
| Correo | Routing entre usuarios migrados y pendientes. |
| Calendarios | Free/busy entre tenants. |
| Teams | Comunicación entre organizaciones. |
| SharePoint | Acceso temporal a datos origen. |
| Aplicaciones | SSO en ambos entornos. |
| Identidad | B2B/cross-tenant según escenario. |
La coexistencia debe tener fecha de caducidad
Si el estado objetivo es un único tenant, mantener durante años:
routing + invitados + identidades duplicadas + permisos cruzados + licencias duplicadas
añade coste y complejidad innecesarios.
¿Tenéis una migración tenant-to-tenant?
Podemos analizar usuarios, dominios, mailboxes, OneDrive, SharePoint, Teams, grupos, aplicaciones y coexistencia antes de definir el calendario de migración.
Revisar migración entre tenantsQué significa migrar a Azure
Migrar a Azure no significa necesariamente convertir todos nuestros servidores en Azure Virtual Machines.
Ese es solo uno de los posibles destinos.
Ejemplos
| Origen | Posible destino |
|---|---|
| VM VMware | Azure VM. |
| Web server | Azure App Service. |
| SQL Server | Azure SQL Managed Instance / Database / VM. |
| File server | Azure Files / SharePoint según uso. |
| VDI | Azure Virtual Desktop. |
| Backup local | Azure Backup. |
| Aplicación heredada | Rehost, modernización, SaaS o retirada. |
No decidir el destino únicamente por compatibilidad
También debemos considerar:
operación + disponibilidad + seguridad + coste + escalabilidad + skills + lifecycle.
Las ocho estrategias de migración a Azure
Microsoft utiliza actualmente un modelo más completo de racionalización denominado habitualmente las 8 Rs.
| Estrategia | Qué significa | Ejemplo |
|---|---|---|
| Retire | Eliminar el workload. | Servidor que ya no se utiliza. |
| Retain | Mantenerlo donde está. | Sistema que todavía no tiene motivo para migrar. |
| Rehost | Mover prácticamente igual. | VMware → Azure VM. |
| Replatform | Cambiar plataforma con pocos cambios. | SQL VM → Azure SQL. |
| Refactor | Modificar código para optimizarlo. | Aplicación adaptada a servicios Azure. |
| Rearchitect | Cambiar la arquitectura. | Monolito → servicios desacoplados. |
| Rebuild | Crear de nuevo. | Aplicación cloud-native nueva. |
| Replace | Sustituir por otra solución. | Aplicación interna → SaaS. |
Retire es una estrategia, no un fracaso
Una migración es una oportunidad excelente para descubrir servidores que llevan años consumiendo:
licencias + backup + antivirus + almacenamiento + administración
sin aportar valor real.
Retain también puede ser correcto
No todo debe migrarse inmediatamente.
Una aplicación industrial crítica que funciona correctamente y no tiene un driver de negocio para cambiar puede permanecer temporalmente on-premises mientras otros workloads se modernizan.
Rehost no arregla una mala aplicación
Si un servidor ya tiene problemas de rendimiento, disponibilidad o arquitectura, moverlo exactamente igual a Azure puede trasladar el problema y añadir una factura cloud.
Replatform suele ser un buen punto intermedio
Permite reducir carga operativa sin acometer necesariamente una reescritura completa.
Referencia oficial: Microsoft – Select your cloud migration strategy.
Azure Migrate: descubrir y evaluar antes de mover
Azure Migrate es el conjunto de herramientas de Microsoft orientado al descubrimiento, evaluación y migración hacia Azure.
Una assessment moderna no responde solo “qué VM necesito”
Microsoft evalúa aspectos como:
| Área | Qué analiza |
|---|---|
| Migration strategy | Posible estrategia para los componentes del workload. |
| Readiness | Compatibilidad con destinos Azure. |
| Rightsizing | Dimensionamiento según uso real. |
| Cost | Estimación de recursos Azure. |
| Migration tool | Herramienta recomendada. |
Rightsizing es especialmente importante
No deberíamos asumir que:
VM on-premises 8 vCPU / 32 GB → Azure VM 8 vCPU / 32 GB
es necesariamente correcto.
Un servidor sobredimensionado on-premises seguirá sobredimensionado si copiamos exactamente la misma configuración.
Utilizar rendimiento real
Recoger métricas durante un periodo representativo ayuda a conocer:
CPU + memoria + almacenamiento + IOPS + red.
Dependency analysis
Antes de mover workloads es fundamental conocer qué sistemas se comunican entre sí.
Esto ayuda a crear grupos de migración coherentes.
Referencia oficial: Microsoft – Azure Migrate.
Las dependencias son más importantes que el número de servidores
Imaginemos que tenemos:
APP01 → SQL01 → FILE01 → LDAP01 → API externa.
Si migramos APP01 a Azure pero dejamos SQL01 on-premises con una conectividad insuficiente, la aplicación puede funcionar mucho peor aunque el servidor se haya migrado correctamente.
Por eso agrupamos por workload
Un workload puede incluir:
- front-end;
- API;
- database;
- file storage;
- identity;
- integraciones;
- monitoring;
- backup;
- networking.
La unidad de migración no siempre debería ser “un servidor”
Puede ser:
una aplicación de negocio completa.
Cloud Adoption Framework: ordenar la adopción de Azure
Microsoft ha actualizado el Cloud Adoption Framework para separar claramente varias áreas del proceso de adopción.
1. Foundation
| Fase | Objetivo |
|---|---|
| Strategy | Definir razones y resultados de negocio. |
| Plan | Preparar personas, procesos y tecnología. |
| Ready | Preparar la plataforma y landing zone. |
2. Operational standards
| Fase | Objetivo |
|---|---|
| Govern | Establecer estándares organizativos. |
| Secure | Aplicar controles de seguridad. |
| Manage | Operar y mantener el entorno. |
3. Workload onboarding
| Fase | Objetivo |
|---|---|
| Migrate | Mover workloads existentes. |
| Modernize | Mejorarlos para cloud. |
| Build cloud native | Crear nuevas capacidades nativas. |
Gobierno y seguridad no deberían empezar después de la migración
Deberían existir antes de incorporar el primer workload productivo.
Referencia oficial: Microsoft – Cloud Adoption Framework.
Azure Landing Zone: construir la base antes de llenar Azure de recursos
Una Azure Landing Zone proporciona una arquitectura repetible para desplegar y gobernar Azure a escala.
Microsoft diferencia dos componentes
| Componente | Función |
|---|---|
| Platform Landing Zone | Base común de gobierno, identidad, conectividad y administración. |
| Application Landing Zones | Entornos donde se alojan workloads concretos. |
Una Landing Zone puede abordar
- management groups;
- subscriptions;
- Azure Policy;
- RBAC;
- networking;
- connectivity;
- security;
- logging;
- monitoring;
- cost management;
- naming/tagging;
- shared services.
Error habitual
Crear la primera VM en una suscripción y pensar:
“ya ordenaremos Azure más adelante”.
Cuando aparecen cincuenta subscriptions y cientos de recursos, corregir la estructura cuesta mucho más.
Referencia oficial: Microsoft – Azure Landing Zones.
Seguridad desde el diseño
La migración ofrece la oportunidad de mejorar la seguridad, pero también puede ampliar la superficie de ataque si habilitamos cloud sin definir controles.
Microsoft 365
| Área | Controles |
|---|---|
| Identidad | MFA, Conditional Access, roles, PIM. |
| Endpoint | Intune, compliance, Defender. |
| Correo | Defender for Office 365, SPF, DKIM, DMARC. |
| Datos | Purview, labels, DLP, retention. |
| Externos | B2B, sharing y Access Reviews. |
Azure
| Área | Controles |
|---|---|
| Identity | Entra ID, RBAC, managed identities. |
| Governance | Management Groups, Azure Policy. |
| Network | Segmentación, Firewall, NSG, Private Endpoint. |
| Security posture | Microsoft Defender for Cloud. |
| Secrets | Key Vault. |
| Monitoring | Azure Monitor / Log Analytics. |
| SIEM | Microsoft Sentinel cuando aplique. |
No desplegar todas las restricciones el día del cutover
Seguridad desde el diseño no significa activar veinte políticas nuevas cinco minutos después de mover a los usuarios.
Necesitamos:
design → pilot → report/monitor → remediate → enforce.
FinOps: controlar el valor del cloud, no solo la factura
Azure utiliza un modelo económico muy diferente al hardware tradicional.
Podemos crear recursos en minutos, pero eso también significa que podemos crear costes en minutos.
FinOps no significa simplemente “reducir gasto”
Su objetivo es maximizar el valor empresarial que obtenemos del cloud.
Un workload barato pero lento, inseguro o poco fiable no es necesariamente una buena optimización.
Microsoft estructura FinOps alrededor de colaboración
Deben participar:
tecnología + finanzas + negocio.
Tres etapas operativas
| Fase | Objetivo |
|---|---|
| Inform | Comprender consumo y costes. |
| Optimize | Mejorar uso y tarifa. |
| Operate | Integrar FinOps en la operación. |
Primer nivel de gobierno económico
Como mínimo:
- naming coherente;
- tags;
- cost allocation;
- budgets;
- alerts;
- owners;
- anomaly review;
- rightsizing;
- apagado de recursos temporales;
- Azure Advisor.
No comprar reservas antes de optimizar
Este orden es importante.
Microsoft recomienda:
right-size primero → eliminar desperdicio → analizar consumo estable → después valorar commitments.
Reservations vs Savings Plans
| Modelo | Encaja mejor cuando |
|---|---|
| Reservations | Uso muy estable y predecible. |
| Savings Plans | Compute más dinámico entre servicios/regiones compatibles. |
Azure Hybrid Benefit
Si la organización dispone de determinados derechos de licencia Windows Server o SQL Server, debe comprobarse si puede aprovechar Azure Hybrid Benefit.
La optimización es continua
Un dimensionamiento correcto el día 1 puede dejar de ser correcto seis meses después.
Referencias oficiales:
La migración como preparación para Microsoft 365 Copilot
Migrar información a Microsoft 365 puede crear una base excelente para Microsoft 365 Copilot.
Pero también puede hacer visibles problemas históricos de gobierno.
Copilot respeta los permisos existentes
Esto significa que no concede automáticamente acceso a documentos que el usuario no podía consultar.
Sin embargo, si el usuario ya tiene acceso a información que realmente no debería tener, Copilot puede facilitar que esa información aparezca dentro de su contexto de trabajo.
El problema real es oversharing
Por eso antes de desplegar Copilot conviene revisar:
| Área | Qué buscar |
|---|---|
| SharePoint | Sitios excesivamente abiertos. |
| Ownership | Sitios sin propietario. |
| Lifecycle | Sitios inactivos. |
| Sharing | Enlaces demasiado permisivos. |
| Groups | Membresías excesivas. |
| Sensitivity | Datos críticos sin clasificación. |
| DLP | Protección insuficiente. |
| Retention | Contenido mantenido sin necesidad. |
Content Management Assessment
Microsoft está incorporando capacidades específicas dentro de SharePoint Advanced Management para ayudar a evaluar:
oversharing + sitios inactivos + sitios sin propietario + readiness para Copilot y agentes.
Migrar todo “por si acaso” tiene consecuencias
Si copiamos veinte años de contenido sin clasificar y con permisos históricos, estamos creando más superficie de información que después habrá que gobernar.
Referencia oficial: Microsoft – Prepare SharePoint for Microsoft 365 Copilot and agents.
Migrar datos no significa que los usuarios hayan adoptado Microsoft 365
Una migración puede ser técnicamente perfecta y aun así obtener un resultado pobre.
Por ejemplo, podemos migrar una carpeta departamental a SharePoint y que los usuarios continúen:
descargando documentos → enviándolos por email → creando duplicados.
En ese caso hemos cambiado la plataforma, no la forma de trabajar.
Formación práctica
No hace falta convertir a cada usuario en administrador de Microsoft 365.
Hay que enseñarle lo que necesita para su función.
| Perfil | Necesidades |
|---|---|
| Usuario general | Outlook, OneDrive, Teams y sharing. |
| Manager | Teams, permisos y colaboración. |
| Owner SharePoint | Permisos, estructura y ciclo de vida. |
| Helpdesk | Incidencias de identidad y endpoint. |
| Administrador | Operación y gobierno. |
Comunicación por fases
Un usuario debería conocer:
qué cambia + cuándo + qué debe hacer + dónde pedir ayuda.
Qué herramienta utilizar para cada migración
No existe una herramienta que sea la mejor para cualquier proyecto.
| Necesidad | Herramientas a evaluar |
|---|---|
| Exchange → Microsoft 365 | Herramientas nativas Exchange / partner. |
| IMAP → Exchange Online | Exchange migration / herramientas especializadas. |
| Google Workspace → M365 | Microsoft migration tools / herramientas especializadas. |
| File Server → SharePoint | Migration Manager / SPMT. |
| Dropbox/Box/Google Drive | Migration Manager. |
| Tenant-to-tenant | Cross-tenant native / Migration Orchestrator / herramientas especializadas. |
| Servidores → Azure | Azure Migrate. |
| SQL | Azure Migrate / herramientas de database migration. |
| Aplicaciones | Assessment específico. |
Native vs third-party
Las herramientas nativas pueden ser una buena opción cuando:
el workload está soportado + el modelo de cutover encaja + no necesitamos capacidades adicionales.
Una herramienta especializada puede tener sentido cuando necesitamos:
más reporting + coexistencia avanzada + deltas + remapping + automatización + soporte de contenido que no cubre la herramienta nativa.
Elegir herramienta después del assessment
No al revés.
Fases recomendadas de una migración cloud
Fase 1: objetivos
Definir:
qué problema estamos resolviendo + fecha objetivo + restricciones + criterios de éxito.
Fase 2: discovery
Inventariar identidad, datos, aplicaciones, servidores, dependencias y seguridad.
Fase 3: assessment
Clasificar:
migrate + modernize + retain + retire + replace.
Fase 4: arquitectura objetivo
Diseñar:
- Microsoft 365;
- Entra;
- SharePoint;
- Teams;
- Intune;
- Azure Landing Zone;
- red;
- seguridad;
- monitorización;
- FinOps.
Fase 5: preparación
Crear:
identidades + licencias + networking + subscriptions + policies + herramientas + permisos.
Fase 6: piloto
Seleccionar usuarios y workloads representativos.
No elegir exclusivamente los más fáciles.
Fase 7: premigración
Cuando la herramienta lo permita, trasladar una parte importante de los datos antes del cutover.
Fase 8: oleadas
Agrupar usuarios o aplicaciones según:
departamento + país + dependencia + criticidad + calendario.
Fase 9: cutover
Realizar cambios definitivos.
Por ejemplo:
- DNS;
- dominio;
- mail routing;
- identidad;
- aplicaciones;
- network route;
- failover.
Fase 10: validación
Validar contenido, funcionalidad, permisos y experiencia.
Fase 11: estabilización
Resolver incidencias y observar el entorno durante el periodo acordado.
Fase 12: decommission
Retirar:
servidores + licencias + conectores + cuentas + reglas temporales + tenants o sistemas de origen
cuando sea seguro hacerlo.
Cómo validar correctamente una migración
“El job aparece como Completed” no debería ser el único criterio de éxito.
Validación cuantitativa
| Dato | Validación |
|---|---|
| Mailboxes | Número/tamaño/items. |
| Files | Número/tamaño. |
| SharePoint | Sites/libraries/items. |
| Users | Objetos creados/licenciados. |
| Servers | Workloads migrados. |
Validación técnica
Comprobar:
- errores;
- objetos omitidos;
- permissions;
- version history;
- links;
- authentication;
- networking;
- backup;
- monitoring.
Validación funcional
Es la más importante.
El usuario debe poder realizar su trabajo.
Ejemplo
Una aplicación puede responder al ping y aun así no funcionar porque:
la API no conecta + la impresora no está disponible + el SQL tiene latencia + el certificado ha cambiado.
Rollback: saber cuándo parar
No todas las migraciones permiten un rollback completo.
Por eso necesitamos definir antes del cambio:
qué puede revertirse, hasta qué momento y con qué impacto.
Ejemplos
| Escenario | Fallback posible |
|---|---|
| DNS | Restaurar registro anterior si el sistema anterior continúa operativo. |
| VM replication | Failback según herramienta/estado. |
| Correo | Depende del punto de movimiento y dominio. |
| Cross-tenant OneDrive | No tratarlo como una copia delta reversible. |
| Cross-tenant SharePoint | Es un movimiento, no una premigración tradicional. |
Definir criterios go/no-go
Por ejemplo:
si el 5 % de los usuarios piloto presenta un problema crítico → no iniciar la siguiente oleada.
Después de migrar empieza otra fase: operar
Un entorno cloud necesita un modelo operativo.
Microsoft 365
Definir ownership sobre:
- usuarios;
- grupos;
- Teams;
- SharePoint;
- guests;
- Conditional Access;
- Intune;
- Defender;
- Purview.
Azure
Definir ownership sobre:
- subscriptions;
- networking;
- security;
- backup;
- monitoring;
- patching;
- costs;
- incidents;
- DR;
- platform services.
Infrastructure as Code
Para entornos Azure repetibles y gobernados merece la pena utilizar IaC siempre que el modelo operativo lo permita.
Documentación
Una migración debería terminar con:
arquitectura + inventario + procedimientos + permisos + owners + runbooks + excepciones conocidas.
Qué métricas utilizar para saber si la migración fue un éxito
| KPI | Ejemplo |
|---|---|
| Migration success rate | % objetos sin error. |
| User incidents | Tickets por 100 usuarios. |
| Critical application availability | SLA post-migración. |
| Adoption | Uso de Teams/SharePoint/OneDrive. |
| Security coverage | MFA/compliance/Defender. |
| Decommission progress | % infraestructura origen retirada. |
| Cloud cost | Actual vs forecast. |
| Resource utilization | CPU/memoria/capacidad real. |
| FinOps allocation | % coste asignado a owner/workload. |
| Exceptions | Número y antigüedad. |
Errores frecuentes al migrar a Microsoft 365 y Azure
| Error | Consecuencia | Enfoque recomendado |
|---|---|---|
| Migrar sin discovery. | Aparecen dependencias durante el corte. | Inventario técnico previo. |
| Copiarlo todo. | Migramos deuda y datos obsoletos. | Clasificar antes de mover. |
| Diseñar por herramienta. | El destino depende de las limitaciones del producto. | Diseñar arquitectura primero. |
| No tener owner de negocio. | TI decide qué se puede retirar. | Responsabilidad compartida. |
| No revisar permisos. | Oversharing en Microsoft 365. | Governance assessment. |
| Copiar el file server 1:1. | SharePoint mal estructurado. | Clasificar información. |
| Mover apps con rutas UNC sin revisar. | Aplicaciones dejan de funcionar. | Dependency assessment. |
| Rehost de todos los servidores. | Coste alto y deuda técnica. | Aplicar las 8 Rs. |
| Dimensionar Azure por tamaño actual. | Sobreaprovisionamiento. | Performance-based rightsizing. |
| Comprar Reservations inmediatamente. | Compromiso sobre recursos sobredimensionados. | Optimizar primero. |
| No crear Landing Zone. | Azure desordenado. | Base de gobierno previa. |
| Seguridad después de migrar. | Ventana de riesgo. | Secure by design. |
| Activar CA sin piloto. | Usuarios bloqueados. | Report-only/pilot. |
| No planificar coexistencia. | Problemas entre usuarios migrados y pendientes. | Diseño específico. |
| Creer que un dominio puede estar en dos tenants. | Cutover bloqueado. | Plan de domain move. |
| Asumir que Orchestrator migra Teams completos. | Contenido fuera de scope. | Validar workload. |
| Esperar deltas en OneDrive cross-tenant nativo. | Plan de migración incompatible. | Tratarlo como move. |
| Esperar deltas en SharePoint cross-tenant nativo. | Mismo problema. | Planificar one-and-done. |
| No probar aplicaciones. | El servidor funciona pero el proceso de negocio no. | Functional validation. |
| No preparar soporte. | Incidencias desorganizadas. | Hypercare. |
| No retirar origen. | Coste y riesgo duplicados. | Decommission plan. |
| Migrar contenido sobrecompartido antes de Copilot. | Mayor facilidad de descubrimiento de información. | Permission/governance review. |
| Considerar FinOps solo una vez al año. | Cloud waste acumulado. | Proceso continuo. |
Checklist completo antes de migrar
| Área | Estado esperado |
|---|---|
| Objetivo de negocio | Definido. |
| Sponsor | Asignado. |
| Fecha objetivo | Definida. |
| Scope | Aprobado. |
| Usuarios | Inventariados. |
| Grupos | Inventariados. |
| Dominios | Inventariados. |
| DNS | Documentado. |
| Mailboxes | Inventariados. |
| Shared mailboxes | Inventariados. |
| Resources | Inventariados. |
| Exchange permissions | Revisados. |
| OneDrive | Volumen conocido. |
| SharePoint | Sitios inventariados. |
| Teams | Inventariados. |
| Teams apps | Revisadas. |
| Sharing externo | Revisado. |
| Datos obsoletos | Identificados. |
| Datos sensibles | Identificados. |
| Retention/Holds | Revisados. |
| Enterprise Apps | Inventariadas. |
| SMTP applications | Inventariadas. |
| Service accounts | Inventariadas. |
| MFA | Diseñado. |
| Conditional Access | Diseñado. |
| Break-glass | Operativa. |
| Intune | Scope definido. |
| Defender | Scope definido. |
| Purview | Scope definido. |
| Servers | Inventariados. |
| Databases | Inventariadas. |
| Applications | Inventariadas. |
| Dependencies | Mapeadas. |
| RTO/RPO | Definidos. |
| 8 Rs | Estrategia por workload. |
| Azure Assessment | Completado. |
| Azure Landing Zone | Diseñada. |
| Subscriptions | Diseñadas. |
| Management Groups | Diseñados. |
| Azure Policy | Baseline definido. |
| RBAC | Modelo definido. |
| Networking | Diseñado. |
| Connectivity | Validada. |
| Backup | Diseñado. |
| DR | Diseñado si aplica. |
| Monitoring | Diseñado. |
| FinOps tags | Definidos. |
| Budgets | Definidos. |
| Alerts | Configuradas. |
| Rightsizing | Evaluado. |
| Reservations/Savings Plan | No comprar antes de optimizar. |
| Azure Hybrid Benefit | Evaluado. |
| Copilot readiness | Permisos revisados. |
| Oversharing | Evaluado. |
| Pilot | Definido. |
| Migration waves | Definidas. |
| Go/No-Go | Criterios definidos. |
| Rollback | Definido donde sea posible. |
| Communication | Preparada. |
| Training | Preparada. |
| Support | Preparado. |
| Validation | Plan definido. |
| Hypercare | Definido. |
| Decommission | Planificado. |
| Documentation | Entregables definidos. |
| KPIs | Definidos. |
Preguntas frecuentes sobre migraciones a Microsoft 365 y Azure
Puede significar trasladar correo, calendarios, archivos, SharePoint, OneDrive, Teams, identidades, dispositivos y otros servicios desde otro sistema o tenant hacia Microsoft 365.
Puede consistir en trasladar servidores, aplicaciones, bases de datos, almacenamiento o escritorios a Azure, pero también en modernizar los workloads hacia servicios PaaS o cloud-native.
No.
Microsoft 365 está orientado principalmente a productividad, colaboración, identidad, endpoint y seguridad SaaS. Azure proporciona infraestructura, plataforma, datos, aplicaciones y servicios cloud.
Definir el objetivo empresarial y realizar un discovery suficiente del entorno actual antes de seleccionar herramientas o fechas.
No.
Un assessment puede determinar que algunos workloads deben migrarse, otros modernizarse, mantenerse, sustituirse o retirarse.
Son Retire, Retain, Rehost, Replatform, Refactor, Rearchitect, Rebuild y Replace. Ayudan a decidir qué hacer con cada workload antes de moverlo al cloud.
Es trasladar un workload con cambios mínimos, por ejemplo una máquina virtual on-premises a Azure Virtual Machines.
Consiste en mover el workload a una plataforma más gestionada con cambios limitados, por ejemplo trasladar una base de datos desde una VM hacia un servicio Azure SQL compatible.
Refactor modifica el código para mejorar su adaptación al cloud. Rearchitect implica cambios más profundos en la arquitectura, por ejemplo dividir un monolito en componentes más desacoplados.
Sí.
Eliminar workloads sin utilidad evita trasladar coste, mantenimiento y riesgo innecesario al cloud.
Es el conjunto de herramientas de Microsoft para descubrir, evaluar y migrar distintos workloads hacia Azure.
No.
Microsoft ofrece assessments y escenarios para diferentes tipos de workloads, incluyendo servidores, SQL y otros escenarios documentados por Azure Migrate.
Sí.
Los assessments pueden proporcionar estimaciones de coste de los recursos Azure recomendados y realizar rightsizing a partir del rendimiento observado.
Significa dimensionar un recurso según la capacidad que realmente necesita en lugar de copiar automáticamente el tamaño configurado en origen.
Porque una aplicación puede depender de bases de datos, APIs, file servers, autenticación y otros servicios. Mover una parte sin el resto puede introducir latencia o fallos.
Es la guía de Microsoft para estructurar la adopción de Azure mediante estrategia, planificación, preparación, gobierno, seguridad, operación, migración y modernización.
Es una arquitectura estandarizada que establece la base de gobierno, seguridad, conectividad y operación sobre la que se despliegan workloads Azure.
El nivel de complejidad puede adaptarse al tamaño del entorno, pero incluso un entorno pequeño necesita definir identidad, permisos, seguridad, networking, costes y monitorización.
La Platform Landing Zone contiene la base común de gobierno y servicios compartidos. Las Application Landing Zones son los entornos donde se despliegan los workloads de negocio.
Entre otros, correo, archivos, calendarios, OneDrive, SharePoint, Teams y determinados elementos de identidad y configuración, dependiendo del origen y del método de migración.
Sí.
IMAP permite trasladar principalmente correo. Calendarios, contactos y otros elementos requieren una estrategia adicional porque IMAP no los transporta.
Sí.
Microsoft dispone de procedimientos específicos para correo de Google Workspace y Migration Manager puede utilizarse para determinados contenidos de Google Drive.
Sí.
Migration Manager ofrece un procedimiento para trasladar contenido de Dropbox hacia SharePoint y OneDrive, previa evaluación del contenido y mapeo de destinos.
No necesariamente.
Como criterio general, OneDrive es apropiado para archivos personales de trabajo y SharePoint para información compartida por equipos, departamentos o procesos.
Técnicamente podemos conservar parte de la estructura, pero conviene revisar permisos, profundidad, ownership y dependencias. SharePoint no funciona exactamente igual que un file server tradicional.
Mover los archivos a SharePoint no hace que la aplicación sea automáticamente compatible. Debe revisarse y posiblemente modificarse la integración.
Es el movimiento de usuarios y datos entre dos tenants independientes de Microsoft 365, normalmente por fusiones, adquisiciones, escisiones, reorganizaciones o consolidaciones.
No.
El dominio personalizado debe liberarse del tenant origen antes de poder verificarse en el tenant destino.
No necesariamente.
Muchas migraciones pueden preparar identidades y trasladar contenido utilizando dominios técnicos antes del cutover final del dominio corporativo.
Sí.
Microsoft dispone de Cross-tenant mailbox migration para Exchange Online.
Sí.
Cross-tenant OneDrive migration permite mover cuentas entre tenants.
No.
Microsoft la documenta como un movimiento one-and-done, no como una migración con pasadas incrementales.
Sí.
Microsoft dispone actualmente de Cross-tenant SharePoint migration para determinados escenarios y con requisitos específicos de licenciamiento y configuración.
No.
También se trata de un movimiento único.
No.
El contenido SharePoint puede trasladarse, pero la estructura y otros contenidos propios de Teams deben tratarse por separado.
Es la solución de Microsoft para coordinar determinados workloads de usuario en migraciones tenant-to-tenant.
La documentación actual incluye Exchange mailboxes, OneDrive, Teams chats y Teams meetings.
No dentro del mismo scope de datos de usuario. Los datos compartidos como Teams/Channels y sitios SharePoint requieren otro tratamiento.
No.
Microsoft indica que mueve contenido. Los usuarios y sus configuraciones deben prepararse correctamente en el tenant destino.
Es el periodo en el que usuarios de los tenants origen y destino deben seguir colaborando mientras la migración se realiza por fases.
Routing de correo, free/busy, colaboración Teams, acceso B2B, SharePoint y diferentes configuraciones de identidad o seguridad.
Depende del número de usuarios, volumen, origen, coexistencia, herramientas, aplicaciones y soporte. Un entorno pequeño puede requerir días, mientras una migración compleja puede desarrollarse durante meses.
Depende de los workloads, dependencias, estrategia seleccionada, pruebas, arquitectura objetivo, volumen de datos y ventanas de negocio.
Es muy recomendable.
El piloto permite validar metodología, herramienta, experiencia de usuario y operación antes de ampliar el cambio.
Conviene diseñar la estrategia de identidad y MFA como parte del proyecto, pero los controles deben desplegarse de forma progresiva para evitar bloqueos innecesarios.
Intune puede gestionar el puesto de trabajo, aplicar cumplimiento y proporcionar señales de dispositivo a Conditional Access.
No debería asumirse.
La migración de datos cloud y la intervención sobre cada endpoint son alcances diferentes y conviene definir expresamente si el proyecto incluye configuración individual de equipos y móviles.
Es una disciplina que combina tecnología, finanzas y negocio para maximizar el valor obtenido del gasto cloud.
No.
El objetivo es maximizar valor. La optimización debe equilibrar coste con rendimiento, seguridad, fiabilidad y objetivos de negocio.
Conviene optimizar primero los recursos, eliminar capacidad innecesaria y comprobar qué consumo es realmente estable.
Las Reservations encajan mejor con workloads muy estables y específicos. Los Savings Plans ofrecen mayor flexibilidad al aplicar el compromiso de gasto sobre servicios de compute compatibles.
Es un beneficio de licenciamiento que puede permitir utilizar determinados derechos de Windows Server, SQL Server u otros productos para reducir costes Azure cuando se cumplen los requisitos.
Sí, siempre que la información se organice y gobierne adecuadamente.
Migrar contenido sobrecompartido o con permisos incorrectos puede dificultar un despliegue seguro de Copilot.
No.
Microsoft 365 Copilot trabaja dentro de los permisos y controles existentes del usuario.
Porque un usuario puede tener acceso histórico a información que ya no debería consultar. Copilot no crea ese permiso, pero puede hacer que el contenido resulte más fácil de encontrar y utilizar.
SharePoint, OneDrive, Teams, propietarios, grupos, sharing externo, oversharing, sensibilidad, DLP, retención y contenido obsoleto.
Sí cuando técnicamente sea posible.
También hay que documentar qué fases no son fácilmente reversibles, especialmente determinados movimientos nativos cross-tenant.
No basta con que el job termine sin error. Deben realizarse validaciones cuantitativas, técnicas y funcionales.
Después de confirmar que datos, aplicaciones, usuarios, seguridad, backups y dependencias funcionan correctamente en destino y se han cumplido los periodos de contingencia definidos.
Cuando las capacidades nativas no cubren el scope, coexistencia, reporting, deltas, remapping o experiencia necesarios para el proyecto.
Como mínimo: usuarios, buzones, datos, SharePoint, OneDrive, Teams, dominios, aplicaciones, servidores, dependencias, seguridad, ubicación de origen, destino esperado y fecha objetivo.
Conclusión: migrar al cloud no es trasladar servidores y buzones, sino decidir cómo queremos operar después
Una migración a Microsoft 365 y Azure puede empezar por una necesidad técnica muy concreta: sustituir Exchange, cerrar un datacenter, migrar un tenant adquirido o eliminar un servidor antiguo.
Pero la calidad del proyecto depende de mirar más allá del movimiento de datos.
En Microsoft 365 necesitamos decidir dónde debe terminar cada tipo de información. Los documentos personales tienen un propósito distinto a los documentos departamentales; Exchange tiene dependencias diferentes a Teams; y una migración tenant-to-tenant obliga a tratar identidad, dominios y coexistencia con especial cuidado.
Microsoft ha ampliado considerablemente sus capacidades nativas cross-tenant, con herramientas específicas para Exchange, OneDrive y SharePoint, además del Migration Orchestrator para determinadas cargas de usuario. Aun así, cada workload mantiene sus propias condiciones y no existe una única operación capaz de convertir automáticamente un tenant completo en otro idéntico.
En Azure ocurre algo parecido.
No debemos preguntar únicamente dónde alojar cada servidor, sino qué estrategia tiene sentido para el workload.
Las ocho estrategias actuales de Microsoft —Retire, Retain, Rehost, Replatform, Refactor, Rearchitect, Rebuild y Replace— permiten tomar una decisión diferente para cada aplicación.
Azure Migrate puede ayudarnos a descubrir el entorno y valorar readiness, rendimiento, dimensionamiento y coste, pero una assessment técnica debe complementarse con contexto empresarial.
Antes de incorporar workloads también necesitamos una base.
Cloud Adoption Framework y Azure Landing Zones proporcionan un modelo para estructurar identidad, suscripciones, gobierno, red, seguridad, monitorización y operación antes de que el entorno crezca sin control.
Lo mismo ocurre con el coste.
FinOps no debería introducirse cuando llega una factura inesperada seis meses después. La asignación de costes, tagging, budgets, rightsizing y accountability deberían formar parte de la arquitectura desde el principio.
Y la inteligencia artificial añade una razón adicional para ordenar los datos.
Microsoft 365 Copilot utiliza los permisos existentes. Si SharePoint y OneDrive están correctamente gobernados, eso juega a nuestro favor. Si hemos trasladado años de contenido sobrecompartido, sin propietario y sin clasificación, tendremos que resolver ese problema antes o durante la adopción de Copilot.
Una migración bien diseñada debería terminar, por tanto, con algo más que los datos en el nuevo destino.
Deberíamos terminar con:
menos sistemas innecesarios, una arquitectura conocida, identidades ordenadas, datos mejor ubicados, seguridad definida, costes gobernados, propietarios claros y una forma de operar el entorno después del proyecto.
Ese es el verdadero objetivo.
¿Necesitáis migrar a Microsoft 365 o Azure?
En Kloudeal podemos analizar vuestro entorno actual y definir una estrategia de migración adaptada al punto de partida y al estado objetivo.
Podemos trabajar sobre Exchange Online, Google Workspace, IMAP, OneDrive, SharePoint, Teams, Dropbox, migraciones tenant-to-tenant, Microsoft Entra ID, Intune, Microsoft Defender, Azure Migrate, Azure Landing Zones, servidores, bases de datos, seguridad, FinOps y preparación de Microsoft 365 para Copilot.
Antes de ejecutar el proyecto podemos realizar el discovery, dimensionar el alcance, identificar dependencias y definir qué debe migrarse, modernizarse, mantenerse o retirarse.
Solicitar valoración de migración cloudDocumentación oficial recomendada
Microsoft 365 Migration
- Microsoft – Microsoft 365 migration overview
- Microsoft – Exchange mailbox migration
- Microsoft – File share to SharePoint and OneDrive migration
Tenant-to-tenant
- Microsoft – Plan a Microsoft 365 tenant-to-tenant migration
- Microsoft – Migration Orchestrator
- Microsoft – Cross-tenant mailbox migration
- Microsoft – Cross-tenant OneDrive migration
- Microsoft – Cross-tenant SharePoint migration
Azure Cloud Adoption Framework
- Microsoft – Cloud Adoption Framework
- Microsoft – Select cloud migration strategies
- Microsoft – Execute a cloud migration
Azure Landing Zones
Azure Migrate
- Microsoft – Azure Migrate documentation
- Microsoft – Azure Migrate assessments
- Microsoft – Azure Migrate discovery
FinOps y costes Azure
- Microsoft – What is FinOps?
- Microsoft – FinOps Framework
- Microsoft – Azure Cost Management
- Microsoft – Savings Plans vs Reservations
Microsoft 365 Copilot y gobierno de datos
- Microsoft – Security for Microsoft 365 Copilot
- Microsoft – Prepare SharePoint for Copilot and agents
- Microsoft – Microsoft 365 Copilot data protection architecture
- Microsoft – Purview for Microsoft 365 Copilot
