Migración a Microsoft 365 y Azure: cómo planificar una transición cloud de principio a fin

Una migración a Microsoft 365 y Azure puede transformar de forma profunda la infraestructura y la forma de trabajar de una empresa, pero conviene empezar aclarando algo importante: no estamos hablando de una única migración.

Mover buzones a Exchange Online, trasladar archivos a SharePoint, consolidar dos tenants de Microsoft 365, administrar dispositivos con Intune o llevar servidores y aplicaciones a Azure son proyectos diferentes. Pueden formar parte de una misma estrategia cloud, pero cada uno tiene sus propias herramientas, dependencias, riesgos y criterios de éxito.

Por eso una empresa que quiere “migrar a Microsoft” debería evitar comenzar preguntando:

“¿Qué herramienta utilizamos para moverlo?”

La primera pregunta debería ser:

“¿Qué tenemos actualmente, qué queremos conservar, qué debemos cambiar y cómo queremos que funcione el entorno después de la migración?”

Esta diferencia es importante.

Una migración bien planteada no copia automáticamente todos los problemas del entorno actual al cloud. Puede aprovecharse para ordenar identidades, retirar aplicaciones obsoletas, reorganizar información, reducir permisos innecesarios, mejorar seguridad, simplificar el puesto de trabajo y establecer un modelo de gobierno más sólido.

En Azure ocurre exactamente lo mismo. Llevar una máquina virtual antigua a una VM de Azure puede resolver el problema de un datacenter que debe cerrarse, pero no necesariamente moderniza la aplicación. En otros casos puede ser mejor pasar una base de datos a un servicio gestionado, sustituir una aplicación por SaaS, refactorizar código o incluso retirar completamente un sistema que ya no aporta valor.

En esta guía explicamos cómo abordar una migración empresarial a Microsoft 365 y Azure en 2026, desde el discovery inicial hasta la estabilización posterior. Veremos correo, OneDrive, SharePoint, Teams, identidad, tenant-to-tenant, Azure Migrate, las ocho estrategias de migración de Microsoft, Landing Zones, seguridad, FinOps, Copilot, adopción de usuarios y las decisiones que conviene cerrar antes de mover el primer dato.

La idea principal: no todo lo que está en origen debe simplemente copiarse al destino

Una migración cloud es un buen momento para clasificar cada elemento antes de moverlo.

Elemento actualPregunta que deberíamos responder
Buzón¿Debe migrarse, convertirse en compartido, archivarse o retirarse?
Carpeta de servidor¿Es información personal, departamental o de proyecto?
Servidor¿Rehost, replatform, modernización, sustitución o retirada?
Aplicación¿Sigue aportando valor y es compatible con la arquitectura futura?
Grupo o permiso¿Sigue siendo necesario?
Tenant¿Debe consolidarse o seguirá existiendo?
Dato¿Debe conservarse y durante cuánto tiempo?

¿Estáis preparando una migración a Microsoft 365 o Azure?

Antes de definir herramientas o fechas podemos revisar el entorno actual, los volúmenes, identidades, dominios, aplicaciones, servidores, permisos, seguridad y dependencias para construir un roadmap realista.

Solicitar assessment de migración cloud

Índice

  1. Qué significa realmente migrar a Microsoft 365 y Azure
  2. Microsoft 365 y Azure: qué resuelve cada plataforma
  3. Por qué migran las empresas
  4. El discovery antes de migrar
  5. Qué podemos migrar a Microsoft 365
  6. Migración de correo
  7. SharePoint, OneDrive y archivos
  8. Microsoft Teams
  9. Identidad, Entra ID y dispositivos
  10. Migraciones tenant-to-tenant
  11. Herramientas nativas cross-tenant en 2026
  12. Coexistencia durante la migración
  13. Qué significa migrar a Azure
  14. Las ocho estrategias de migración de Azure
  15. Azure Migrate
  16. Dependencias de aplicaciones
  17. Cloud Adoption Framework
  18. Azure Landing Zone
  19. Seguridad desde el diseño
  20. FinOps y control de costes
  21. Prepararse para Microsoft 365 Copilot
  22. Adopción y cambio organizativo
  23. Qué herramienta utilizar
  24. Fases de una migración
  25. Cómo validar una migración
  26. Rollback y planes de contingencia
  27. Operación después de la migración
  28. Métricas de éxito
  29. Errores frecuentes
  30. Checklist completo
  31. Preguntas frecuentes
  32. Documentación oficial

Qué significa realmente migrar a Microsoft 365 y Azure

El término migración cloud agrupa proyectos muy distintos.

Podemos estar hablando de una empresa que actualmente tiene diez cuentas de correo IMAP y quiere utilizar Exchange Online, pero también de un grupo empresarial con varios tenants, cientos de servidores, aplicaciones internas, directorios híbridos y varios terabytes de información.

En ambos casos se habla de “migración”, aunque técnicamente tienen poco en común.

ProyectoEjemplo
Correo → Microsoft 365IMAP, Google Workspace o Exchange Server hacia Exchange Online.
Archivos → Microsoft 365File server, NAS, Dropbox, Google Drive o Box hacia SharePoint/OneDrive.
Tenant-to-tenantMicrosoft 365 origen → Microsoft 365 destino.
Endpoint modernizationAD/GPO/ConfigMgr → Entra ID + Intune.
Infraestructura → AzureVMware/Hyper-V/servidores físicos → Azure.
ModernizaciónVM + SQL Server → App Service + Azure SQL.
Data platformBases de datos y analítica → Azure/Fabric.
VDIInfraestructura de escritorio → Azure Virtual Desktop.

Una estrategia cloud puede contener varios proyectos

Por ejemplo:

Una organización podría:

  1. migrar correo a Exchange Online;
  2. trasladar carpetas departamentales a SharePoint;
  3. introducir Teams;
  4. incorporar equipos a Intune;
  5. mantener temporalmente Active Directory local;
  6. migrar varios servidores a Azure;
  7. modernizar solo determinadas aplicaciones;
  8. retirar el datacenter seis meses después.

Todo forma parte de una misma transformación, pero no debe ejecutarse como un único bloque técnico.

Microsoft 365 y Azure: qué resuelve cada plataforma

Aunque pertenecen al ecosistema Microsoft Cloud, Microsoft 365 y Azure tienen objetivos diferentes.

Microsoft 365Azure
Correo y calendario.Infraestructura.
Productividad.Aplicaciones.
Colaboración.Plataformas de datos.
Documentos.Redes.
Teams.Máquinas virtuales.
Identidad empresarial.Bases de datos.
Gestión de dispositivos.Contenedores.
Seguridad SaaS.Servicios PaaS.
Compliance.IA y servicios cloud.

La identidad conecta ambos mundos

Microsoft Entra ID se convierte en una pieza transversal.

Puede controlar acceso tanto a:

Exchange + Teams + SharePoint + OneDrive

como a:

Azure Portal + aplicaciones empresariales + recursos cloud.

Por eso el diseño de identidad debería realizarse antes de tratar Microsoft 365 y Azure como dos proyectos totalmente independientes.

Por qué las empresas migran a Microsoft 365 y Azure

No existe una única razón.

En muchos proyectos encontramos varias al mismo tiempo.

MotivaciónEjemplo
Fin de vidaServidor o software que deja de recibir soporte.
DatacenterFinaliza contrato de hosting o infraestructura.
Trabajo híbridoUsuarios distribuidos geográficamente.
SeguridadModernizar identidad y endpoint.
M&AFusión, adquisición o carve-out.
Coste operativoReducir mantenimiento de infraestructura.
AgilidadAcelerar nuevos despliegues.
ModernizaciónRetirar aplicaciones heredadas.
Datos e IAPreparar información para analítica y Copilot.

No convertir “cloud” en el objetivo

La nube es una arquitectura y un modelo operativo.

El objetivo debería expresarse en términos empresariales.

Por ejemplo:

cerrar el datacenter antes del 31 de diciembre, reducir incidencias del puesto de trabajo, conseguir un RTO de cuatro horas, consolidar tres empresas después de una adquisición o eliminar una plataforma sin soporte.

Esos objetivos permiten decidir después qué arquitectura tiene sentido.

El discovery: la fase que determina gran parte del éxito

Los problemas de migración rara vez aparecen porque el técnico desconocía cómo pulsar el botón de migrar.

Aparecen porque descubrimos demasiado tarde algo que no estaba inventariado.

En Microsoft 365

Debemos conocer, entre otros:

ÁreaQué inventariar
IdentidadesUsuarios, grupos, guests, admins y cuentas de servicio.
DominiosUPN, SMTP, aliases y DNS.
ExchangeBuzones, shared, resources, permisos, delegaciones y reglas.
OneDriveUsuarios, tamaños, sharing y propietarios.
SharePointSitios, bibliotecas, versiones, permisos, apps y workflows.
TeamsTeams, canales, chats, reuniones, apps y guests.
AplicacionesEnterprise Apps, SSO, SMTP y automatizaciones.
EndpointsWindows, macOS, móviles y gestión actual.
ComplianceRetention, labels, DLP, holds y eDiscovery.

En Azure o infraestructura

No basta con inventariar servidores.

Necesitamos identificar:

  • CPU y memoria;
  • almacenamiento e IOPS;
  • sistemas operativos;
  • bases de datos;
  • aplicaciones;
  • puertos;
  • dependencias;
  • conectividad;
  • RTO/RPO;
  • licenciamiento;
  • integraciones;
  • ventanas de mantenimiento;
  • propietario técnico;
  • propietario de negocio.

Una CMDB incompleta no debería considerarse inventario definitivo

Conviene contrastar información documental con descubrimiento técnico.

Un servidor que no aparece en una hoja Excel puede seguir recibiendo conexiones todos los días.

Qué podemos migrar a Microsoft 365

OrigenDestino habitual
Exchange ServerExchange Online.
IMAPExchange Online.
Google WorkspaceExchange, SharePoint, OneDrive y otros workloads.
File Server / NASSharePoint y OneDrive.
DropboxSharePoint y OneDrive.
Google DriveSharePoint y OneDrive.
BoxSharePoint y OneDrive.
Otro tenant Microsoft 365Tenant destino.

El destino no debería elegirse solo por similitud técnica

Por ejemplo, no toda carpeta de un servidor debe convertirse automáticamente en una biblioteca SharePoint con exactamente la misma estructura.

Primero debemos identificar la naturaleza del contenido.

ContenidoDestino habitual
Archivos personales de trabajoOneDrive.
DepartamentoSharePoint.
Proyecto colaborativoTeams + SharePoint.
Archivo históricoEvaluar conservación/archivo.
Datos de aplicaciónNo asumir que SharePoint es el destino.

Migración de correo a Microsoft 365

Exchange Online es uno de los puntos de entrada más habituales a Microsoft 365.

El método de migración depende fundamentalmente del origen.

OrigenConsideraciones
Exchange ServerHybrid, cutover u otro diseño según versión y alcance.
IMAPPrincipalmente correo; contactos/calendarios requieren otra estrategia.
Google WorkspaceProceso específico de Google Workspace.
Tenant Microsoft 365Cross-tenant mailbox migration o herramienta especializada.
PSTImportación específica.

Antes de mover buzones

Revisar:

SMTP primario + aliases + shared mailboxes + grupos + delegaciones + permisos + calendarios + reglas + aplicaciones SMTP + tamaño + archivado + retención.

El DNS forma parte del proyecto

Los cambios de correo pueden afectar:

  • MX;
  • SPF;
  • DKIM;
  • DMARC;
  • Autodiscover;
  • aplicaciones que envían correo.

No confundir migrar el buzón con configurar todos los dispositivos

El hecho de que el contenido esté correctamente en Exchange Online no significa necesariamente que cada dispositivo personal, aplicación o cliente de correo quede automáticamente reconfigurado.

El soporte de endpoint debe definirse expresamente dentro del alcance del proyecto.

Referencia oficial: Microsoft – Ways to migrate mailboxes to Microsoft 365.

Migrar archivos a SharePoint y OneDrive

En una migración documental, la velocidad de copia suele ser solo una parte del problema.

Antes debemos revisar la información.

Qué analizar

AspectoRiesgo
RutaNombres o rutas incompatibles.
VolumenVentana y capacidad.
VersionesMayor cantidad de datos.
PermisosModelo antiguo difícil de trasladar.
OwnershipInformación sin responsable.
ExternosSharing que debe reconstruirse.
AplicacionesDependencia de rutas UNC.
Datos obsoletosMigrar basura innecesariamente.

SharePoint no es un file server con navegador

Podemos mantener cierta estructura, pero conviene aprovechar funcionalidades como:

sitios, bibliotecas, metadata, permisos mediante grupos, versionado, coautoría y búsqueda.

Aplicaciones que utilizan rutas UNC

Si un programa espera encontrar:

\\SERVIDOR\Departamento\archivo.xml

mover ese archivo a SharePoint no convierte automáticamente la aplicación en compatible con una URL cloud.

Las dependencias de aplicaciones deben identificarse antes de retirar el file server.

Microsoft Teams: migrar colaboración es más complejo que copiar archivos

Microsoft Teams combina diferentes servicios.

Un Team puede depender de:

Microsoft 365 Groups + SharePoint + Exchange + Teams + OneDrive + aplicaciones.

Por eso debemos definir el alcance

ContenidoTratamiento posible
TeamsMigrar/recrear según herramienta.
Canales estándarEvaluar estructura y contenido.
Canales privadosTratamiento específico.
Canales compartidosTratamiento específico.
ArchivosSharePoint.
ChatsDepende de método/herramienta.
ReunionesDepende del método.
Tabs y appsPueden necesitar recreación.

No prometer una migración 1:1 sin validar la herramienta

Especialmente en:

chats + apps + bots + Loop + tabs + canales especiales + reuniones.

Identidad y dispositivos: la migración que el usuario sí nota

Podemos copiar todos los datos correctamente y aun así tener una mala experiencia si la identidad no está bien diseñada.

Debemos decidir

  • UPN objetivo;
  • dominio;
  • identidades cloud-only o híbridas;
  • Microsoft Entra Connect/Cloud Sync si aplica;
  • MFA;
  • Conditional Access;
  • roles administrativos;
  • cuentas break-glass;
  • SSO de aplicaciones.

Dispositivos

Una migración de tenant puede afectar a:

Entra Join + Intune enrollment + Company Portal + certificados + Wi-Fi + VPN + aplicaciones + perfiles.

Cloud migration y endpoint migration pueden ser alcances distintos

En proyectos con muchos usuarios conviene especificar expresamente si se incluye:

reconfiguración del equipo + Outlook + OneDrive Sync + Teams + inscripción Intune + móviles.

De lo contrario, pueden existir expectativas diferentes entre cliente y equipo técnico.

Migraciones tenant-to-tenant de Microsoft 365

Las migraciones entre tenants aparecen principalmente en:

  • fusiones;
  • adquisiciones;
  • carve-outs;
  • divestitures;
  • consolidaciones;
  • reorganizaciones internas.

Por qué son especialmente sensibles

En una migración desde otro sistema hacia Microsoft 365, el destino normalmente no comparte las mismas restricciones de identidad.

En tenant-to-tenant sí.

Tenemos dos entornos Microsoft 365 independientes que pueden contener:

usuarios + Exchange + SharePoint + Teams + dominios + seguridad + aplicaciones.

El dominio corporativo es uno de los principales puntos de corte

Un dominio personalizado no puede verificarse simultáneamente en dos tenants.

Eso obliga a preparar cuidadosamente:

UPN + SMTP + aliases + grupos + MailUsers + DNS + cutover.

También necesitamos coexistencia

Si migramos por lotes, usuarios de ambos tenants tienen que seguir colaborando durante un tiempo.

Referencia oficial: Microsoft – Plan a Microsoft 365 tenant-to-tenant migration.

Herramientas nativas cross-tenant de Microsoft en 2026

Microsoft ha ampliado considerablemente su propuesta nativa.

Cross-tenant mailbox migration

Permite mover buzones Exchange Online entre tenants.

El usuario objetivo debe prepararse correctamente y existe un modelo específico de identity mapping.

Cross-tenant OneDrive migration

Permite mover un OneDrive de un tenant a otro.

Hay una particularidad fundamental:

es un movimiento one-and-done.

No permite el patrón tradicional de:

premigración + delta + delta final.

Después del movimiento se deja un redirect en origen para los enlaces compatibles.

Cross-tenant SharePoint migration

Microsoft también dispone actualmente de una capacidad para trasladar sitios SharePoint entre tenants mediante SharePoint Online PowerShell.

Entre sus requisitos actuales se encuentra:

  • identity mapping;
  • precreación de usuarios/grupos;
  • destino compatible;
  • no crear previamente el sitio objetivo;
  • respetar límites de volumen e items;
  • revisar workflows, apps y Power Platform asociados.

El movimiento SharePoint tampoco permite deltas

Al igual que OneDrive, Microsoft lo define como un movimiento único.

Teams conectado a SharePoint

Podemos mover el sitio SharePoint de un Team.

Eso no significa migrar el Team completo.

La estructura, canales y contenido específico de Teams deben tratarse mediante el mecanismo correspondiente.

Migration Orchestrator

Microsoft dispone además de un flujo orquestado para coordinar determinadas cargas de trabajo de usuario.

Workload en OrchestratorEstado
Exchange mailboxEn scope.
OneDriveEn scope.
Teams chatsEn scope.
Teams meetingsEn scope.
SharePoint shared sitesNo dentro de ese batch de usuario.
Teams/Channels compartidosNo dentro de ese scope.

El Orchestrator mueve contenido, no identidades

La preparación de los usuarios del tenant destino continúa siendo responsabilidad del proyecto.

Referencias oficiales:

Coexistencia durante una migración por fases

En proyectos pequeños podemos realizar un único cutover.

En proyectos grandes suele ser necesario convivir durante días, semanas o meses.

Qué puede necesitar coexistir

ÁreaNecesidad
CorreoRouting entre usuarios migrados y pendientes.
CalendariosFree/busy entre tenants.
TeamsComunicación entre organizaciones.
SharePointAcceso temporal a datos origen.
AplicacionesSSO en ambos entornos.
IdentidadB2B/cross-tenant según escenario.

La coexistencia debe tener fecha de caducidad

Si el estado objetivo es un único tenant, mantener durante años:

routing + invitados + identidades duplicadas + permisos cruzados + licencias duplicadas

añade coste y complejidad innecesarios.

¿Tenéis una migración tenant-to-tenant?

Podemos analizar usuarios, dominios, mailboxes, OneDrive, SharePoint, Teams, grupos, aplicaciones y coexistencia antes de definir el calendario de migración.

Revisar migración entre tenants

Qué significa migrar a Azure

Migrar a Azure no significa necesariamente convertir todos nuestros servidores en Azure Virtual Machines.

Ese es solo uno de los posibles destinos.

Ejemplos

OrigenPosible destino
VM VMwareAzure VM.
Web serverAzure App Service.
SQL ServerAzure SQL Managed Instance / Database / VM.
File serverAzure Files / SharePoint según uso.
VDIAzure Virtual Desktop.
Backup localAzure Backup.
Aplicación heredadaRehost, modernización, SaaS o retirada.

No decidir el destino únicamente por compatibilidad

También debemos considerar:

operación + disponibilidad + seguridad + coste + escalabilidad + skills + lifecycle.

Las ocho estrategias de migración a Azure

Microsoft utiliza actualmente un modelo más completo de racionalización denominado habitualmente las 8 Rs.

EstrategiaQué significaEjemplo
RetireEliminar el workload.Servidor que ya no se utiliza.
RetainMantenerlo donde está.Sistema que todavía no tiene motivo para migrar.
RehostMover prácticamente igual.VMware → Azure VM.
ReplatformCambiar plataforma con pocos cambios.SQL VM → Azure SQL.
RefactorModificar código para optimizarlo.Aplicación adaptada a servicios Azure.
RearchitectCambiar la arquitectura.Monolito → servicios desacoplados.
RebuildCrear de nuevo.Aplicación cloud-native nueva.
ReplaceSustituir por otra solución.Aplicación interna → SaaS.

Retire es una estrategia, no un fracaso

Una migración es una oportunidad excelente para descubrir servidores que llevan años consumiendo:

licencias + backup + antivirus + almacenamiento + administración

sin aportar valor real.

Retain también puede ser correcto

No todo debe migrarse inmediatamente.

Una aplicación industrial crítica que funciona correctamente y no tiene un driver de negocio para cambiar puede permanecer temporalmente on-premises mientras otros workloads se modernizan.

Rehost no arregla una mala aplicación

Si un servidor ya tiene problemas de rendimiento, disponibilidad o arquitectura, moverlo exactamente igual a Azure puede trasladar el problema y añadir una factura cloud.

Replatform suele ser un buen punto intermedio

Permite reducir carga operativa sin acometer necesariamente una reescritura completa.

Referencia oficial: Microsoft – Select your cloud migration strategy.

Azure Migrate: descubrir y evaluar antes de mover

Azure Migrate es el conjunto de herramientas de Microsoft orientado al descubrimiento, evaluación y migración hacia Azure.

Una assessment moderna no responde solo “qué VM necesito”

Microsoft evalúa aspectos como:

ÁreaQué analiza
Migration strategyPosible estrategia para los componentes del workload.
ReadinessCompatibilidad con destinos Azure.
RightsizingDimensionamiento según uso real.
CostEstimación de recursos Azure.
Migration toolHerramienta recomendada.

Rightsizing es especialmente importante

No deberíamos asumir que:

VM on-premises 8 vCPU / 32 GB → Azure VM 8 vCPU / 32 GB

es necesariamente correcto.

Un servidor sobredimensionado on-premises seguirá sobredimensionado si copiamos exactamente la misma configuración.

Utilizar rendimiento real

Recoger métricas durante un periodo representativo ayuda a conocer:

CPU + memoria + almacenamiento + IOPS + red.

Dependency analysis

Antes de mover workloads es fundamental conocer qué sistemas se comunican entre sí.

Esto ayuda a crear grupos de migración coherentes.

Referencia oficial: Microsoft – Azure Migrate.

Las dependencias son más importantes que el número de servidores

Imaginemos que tenemos:

APP01 → SQL01 → FILE01 → LDAP01 → API externa.

Si migramos APP01 a Azure pero dejamos SQL01 on-premises con una conectividad insuficiente, la aplicación puede funcionar mucho peor aunque el servidor se haya migrado correctamente.

Por eso agrupamos por workload

Un workload puede incluir:

  • front-end;
  • API;
  • database;
  • file storage;
  • identity;
  • integraciones;
  • monitoring;
  • backup;
  • networking.

La unidad de migración no siempre debería ser “un servidor”

Puede ser:

una aplicación de negocio completa.

Cloud Adoption Framework: ordenar la adopción de Azure

Microsoft ha actualizado el Cloud Adoption Framework para separar claramente varias áreas del proceso de adopción.

1. Foundation

FaseObjetivo
StrategyDefinir razones y resultados de negocio.
PlanPreparar personas, procesos y tecnología.
ReadyPreparar la plataforma y landing zone.

2. Operational standards

FaseObjetivo
GovernEstablecer estándares organizativos.
SecureAplicar controles de seguridad.
ManageOperar y mantener el entorno.

3. Workload onboarding

FaseObjetivo
MigrateMover workloads existentes.
ModernizeMejorarlos para cloud.
Build cloud nativeCrear nuevas capacidades nativas.

Gobierno y seguridad no deberían empezar después de la migración

Deberían existir antes de incorporar el primer workload productivo.

Referencia oficial: Microsoft – Cloud Adoption Framework.

Azure Landing Zone: construir la base antes de llenar Azure de recursos

Una Azure Landing Zone proporciona una arquitectura repetible para desplegar y gobernar Azure a escala.

Microsoft diferencia dos componentes

ComponenteFunción
Platform Landing ZoneBase común de gobierno, identidad, conectividad y administración.
Application Landing ZonesEntornos donde se alojan workloads concretos.

Una Landing Zone puede abordar

  • management groups;
  • subscriptions;
  • Azure Policy;
  • RBAC;
  • networking;
  • connectivity;
  • security;
  • logging;
  • monitoring;
  • cost management;
  • naming/tagging;
  • shared services.

Error habitual

Crear la primera VM en una suscripción y pensar:

“ya ordenaremos Azure más adelante”.

Cuando aparecen cincuenta subscriptions y cientos de recursos, corregir la estructura cuesta mucho más.

Referencia oficial: Microsoft – Azure Landing Zones.

Seguridad desde el diseño

La migración ofrece la oportunidad de mejorar la seguridad, pero también puede ampliar la superficie de ataque si habilitamos cloud sin definir controles.

Microsoft 365

ÁreaControles
IdentidadMFA, Conditional Access, roles, PIM.
EndpointIntune, compliance, Defender.
CorreoDefender for Office 365, SPF, DKIM, DMARC.
DatosPurview, labels, DLP, retention.
ExternosB2B, sharing y Access Reviews.

Azure

ÁreaControles
IdentityEntra ID, RBAC, managed identities.
GovernanceManagement Groups, Azure Policy.
NetworkSegmentación, Firewall, NSG, Private Endpoint.
Security postureMicrosoft Defender for Cloud.
SecretsKey Vault.
MonitoringAzure Monitor / Log Analytics.
SIEMMicrosoft Sentinel cuando aplique.

No desplegar todas las restricciones el día del cutover

Seguridad desde el diseño no significa activar veinte políticas nuevas cinco minutos después de mover a los usuarios.

Necesitamos:

design → pilot → report/monitor → remediate → enforce.

FinOps: controlar el valor del cloud, no solo la factura

Azure utiliza un modelo económico muy diferente al hardware tradicional.

Podemos crear recursos en minutos, pero eso también significa que podemos crear costes en minutos.

FinOps no significa simplemente “reducir gasto”

Su objetivo es maximizar el valor empresarial que obtenemos del cloud.

Un workload barato pero lento, inseguro o poco fiable no es necesariamente una buena optimización.

Microsoft estructura FinOps alrededor de colaboración

Deben participar:

tecnología + finanzas + negocio.

Tres etapas operativas

FaseObjetivo
InformComprender consumo y costes.
OptimizeMejorar uso y tarifa.
OperateIntegrar FinOps en la operación.

Primer nivel de gobierno económico

Como mínimo:

  • naming coherente;
  • tags;
  • cost allocation;
  • budgets;
  • alerts;
  • owners;
  • anomaly review;
  • rightsizing;
  • apagado de recursos temporales;
  • Azure Advisor.

No comprar reservas antes de optimizar

Este orden es importante.

Microsoft recomienda:

right-size primero → eliminar desperdicio → analizar consumo estable → después valorar commitments.

Reservations vs Savings Plans

ModeloEncaja mejor cuando
ReservationsUso muy estable y predecible.
Savings PlansCompute más dinámico entre servicios/regiones compatibles.

Azure Hybrid Benefit

Si la organización dispone de determinados derechos de licencia Windows Server o SQL Server, debe comprobarse si puede aprovechar Azure Hybrid Benefit.

La optimización es continua

Un dimensionamiento correcto el día 1 puede dejar de ser correcto seis meses después.

Referencias oficiales:

La migración como preparación para Microsoft 365 Copilot

Migrar información a Microsoft 365 puede crear una base excelente para Microsoft 365 Copilot.

Pero también puede hacer visibles problemas históricos de gobierno.

Copilot respeta los permisos existentes

Esto significa que no concede automáticamente acceso a documentos que el usuario no podía consultar.

Sin embargo, si el usuario ya tiene acceso a información que realmente no debería tener, Copilot puede facilitar que esa información aparezca dentro de su contexto de trabajo.

El problema real es oversharing

Por eso antes de desplegar Copilot conviene revisar:

ÁreaQué buscar
SharePointSitios excesivamente abiertos.
OwnershipSitios sin propietario.
LifecycleSitios inactivos.
SharingEnlaces demasiado permisivos.
GroupsMembresías excesivas.
SensitivityDatos críticos sin clasificación.
DLPProtección insuficiente.
RetentionContenido mantenido sin necesidad.

Content Management Assessment

Microsoft está incorporando capacidades específicas dentro de SharePoint Advanced Management para ayudar a evaluar:

oversharing + sitios inactivos + sitios sin propietario + readiness para Copilot y agentes.

Migrar todo “por si acaso” tiene consecuencias

Si copiamos veinte años de contenido sin clasificar y con permisos históricos, estamos creando más superficie de información que después habrá que gobernar.

Referencia oficial: Microsoft – Prepare SharePoint for Microsoft 365 Copilot and agents.

Migrar datos no significa que los usuarios hayan adoptado Microsoft 365

Una migración puede ser técnicamente perfecta y aun así obtener un resultado pobre.

Por ejemplo, podemos migrar una carpeta departamental a SharePoint y que los usuarios continúen:

descargando documentos → enviándolos por email → creando duplicados.

En ese caso hemos cambiado la plataforma, no la forma de trabajar.

Formación práctica

No hace falta convertir a cada usuario en administrador de Microsoft 365.

Hay que enseñarle lo que necesita para su función.

PerfilNecesidades
Usuario generalOutlook, OneDrive, Teams y sharing.
ManagerTeams, permisos y colaboración.
Owner SharePointPermisos, estructura y ciclo de vida.
HelpdeskIncidencias de identidad y endpoint.
AdministradorOperación y gobierno.

Comunicación por fases

Un usuario debería conocer:

qué cambia + cuándo + qué debe hacer + dónde pedir ayuda.

Qué herramienta utilizar para cada migración

No existe una herramienta que sea la mejor para cualquier proyecto.

NecesidadHerramientas a evaluar
Exchange → Microsoft 365Herramientas nativas Exchange / partner.
IMAP → Exchange OnlineExchange migration / herramientas especializadas.
Google Workspace → M365Microsoft migration tools / herramientas especializadas.
File Server → SharePointMigration Manager / SPMT.
Dropbox/Box/Google DriveMigration Manager.
Tenant-to-tenantCross-tenant native / Migration Orchestrator / herramientas especializadas.
Servidores → AzureAzure Migrate.
SQLAzure Migrate / herramientas de database migration.
AplicacionesAssessment específico.

Native vs third-party

Las herramientas nativas pueden ser una buena opción cuando:

el workload está soportado + el modelo de cutover encaja + no necesitamos capacidades adicionales.

Una herramienta especializada puede tener sentido cuando necesitamos:

más reporting + coexistencia avanzada + deltas + remapping + automatización + soporte de contenido que no cubre la herramienta nativa.

Elegir herramienta después del assessment

No al revés.

Fases recomendadas de una migración cloud

Fase 1: objetivos

Definir:

qué problema estamos resolviendo + fecha objetivo + restricciones + criterios de éxito.

Fase 2: discovery

Inventariar identidad, datos, aplicaciones, servidores, dependencias y seguridad.

Fase 3: assessment

Clasificar:

migrate + modernize + retain + retire + replace.

Fase 4: arquitectura objetivo

Diseñar:

  • Microsoft 365;
  • Entra;
  • SharePoint;
  • Teams;
  • Intune;
  • Azure Landing Zone;
  • red;
  • seguridad;
  • monitorización;
  • FinOps.

Fase 5: preparación

Crear:

identidades + licencias + networking + subscriptions + policies + herramientas + permisos.

Fase 6: piloto

Seleccionar usuarios y workloads representativos.

No elegir exclusivamente los más fáciles.

Fase 7: premigración

Cuando la herramienta lo permita, trasladar una parte importante de los datos antes del cutover.

Fase 8: oleadas

Agrupar usuarios o aplicaciones según:

departamento + país + dependencia + criticidad + calendario.

Fase 9: cutover

Realizar cambios definitivos.

Por ejemplo:

  • DNS;
  • dominio;
  • mail routing;
  • identidad;
  • aplicaciones;
  • network route;
  • failover.

Fase 10: validación

Validar contenido, funcionalidad, permisos y experiencia.

Fase 11: estabilización

Resolver incidencias y observar el entorno durante el periodo acordado.

Fase 12: decommission

Retirar:

servidores + licencias + conectores + cuentas + reglas temporales + tenants o sistemas de origen

cuando sea seguro hacerlo.

Cómo validar correctamente una migración

“El job aparece como Completed” no debería ser el único criterio de éxito.

Validación cuantitativa

DatoValidación
MailboxesNúmero/tamaño/items.
FilesNúmero/tamaño.
SharePointSites/libraries/items.
UsersObjetos creados/licenciados.
ServersWorkloads migrados.

Validación técnica

Comprobar:

  • errores;
  • objetos omitidos;
  • permissions;
  • version history;
  • links;
  • authentication;
  • networking;
  • backup;
  • monitoring.

Validación funcional

Es la más importante.

El usuario debe poder realizar su trabajo.

Ejemplo

Una aplicación puede responder al ping y aun así no funcionar porque:

la API no conecta + la impresora no está disponible + el SQL tiene latencia + el certificado ha cambiado.

Rollback: saber cuándo parar

No todas las migraciones permiten un rollback completo.

Por eso necesitamos definir antes del cambio:

qué puede revertirse, hasta qué momento y con qué impacto.

Ejemplos

EscenarioFallback posible
DNSRestaurar registro anterior si el sistema anterior continúa operativo.
VM replicationFailback según herramienta/estado.
CorreoDepende del punto de movimiento y dominio.
Cross-tenant OneDriveNo tratarlo como una copia delta reversible.
Cross-tenant SharePointEs un movimiento, no una premigración tradicional.

Definir criterios go/no-go

Por ejemplo:

si el 5 % de los usuarios piloto presenta un problema crítico → no iniciar la siguiente oleada.

Después de migrar empieza otra fase: operar

Un entorno cloud necesita un modelo operativo.

Microsoft 365

Definir ownership sobre:

  • usuarios;
  • grupos;
  • Teams;
  • SharePoint;
  • guests;
  • Conditional Access;
  • Intune;
  • Defender;
  • Purview.

Azure

Definir ownership sobre:

  • subscriptions;
  • networking;
  • security;
  • backup;
  • monitoring;
  • patching;
  • costs;
  • incidents;
  • DR;
  • platform services.

Infrastructure as Code

Para entornos Azure repetibles y gobernados merece la pena utilizar IaC siempre que el modelo operativo lo permita.

Documentación

Una migración debería terminar con:

arquitectura + inventario + procedimientos + permisos + owners + runbooks + excepciones conocidas.

Qué métricas utilizar para saber si la migración fue un éxito

KPIEjemplo
Migration success rate% objetos sin error.
User incidentsTickets por 100 usuarios.
Critical application availabilitySLA post-migración.
AdoptionUso de Teams/SharePoint/OneDrive.
Security coverageMFA/compliance/Defender.
Decommission progress% infraestructura origen retirada.
Cloud costActual vs forecast.
Resource utilizationCPU/memoria/capacidad real.
FinOps allocation% coste asignado a owner/workload.
ExceptionsNúmero y antigüedad.

Errores frecuentes al migrar a Microsoft 365 y Azure

ErrorConsecuenciaEnfoque recomendado
Migrar sin discovery.Aparecen dependencias durante el corte.Inventario técnico previo.
Copiarlo todo.Migramos deuda y datos obsoletos.Clasificar antes de mover.
Diseñar por herramienta.El destino depende de las limitaciones del producto.Diseñar arquitectura primero.
No tener owner de negocio.TI decide qué se puede retirar.Responsabilidad compartida.
No revisar permisos.Oversharing en Microsoft 365.Governance assessment.
Copiar el file server 1:1.SharePoint mal estructurado.Clasificar información.
Mover apps con rutas UNC sin revisar.Aplicaciones dejan de funcionar.Dependency assessment.
Rehost de todos los servidores.Coste alto y deuda técnica.Aplicar las 8 Rs.
Dimensionar Azure por tamaño actual.Sobreaprovisionamiento.Performance-based rightsizing.
Comprar Reservations inmediatamente.Compromiso sobre recursos sobredimensionados.Optimizar primero.
No crear Landing Zone.Azure desordenado.Base de gobierno previa.
Seguridad después de migrar.Ventana de riesgo.Secure by design.
Activar CA sin piloto.Usuarios bloqueados.Report-only/pilot.
No planificar coexistencia.Problemas entre usuarios migrados y pendientes.Diseño específico.
Creer que un dominio puede estar en dos tenants.Cutover bloqueado.Plan de domain move.
Asumir que Orchestrator migra Teams completos.Contenido fuera de scope.Validar workload.
Esperar deltas en OneDrive cross-tenant nativo.Plan de migración incompatible.Tratarlo como move.
Esperar deltas en SharePoint cross-tenant nativo.Mismo problema.Planificar one-and-done.
No probar aplicaciones.El servidor funciona pero el proceso de negocio no.Functional validation.
No preparar soporte.Incidencias desorganizadas.Hypercare.
No retirar origen.Coste y riesgo duplicados.Decommission plan.
Migrar contenido sobrecompartido antes de Copilot.Mayor facilidad de descubrimiento de información.Permission/governance review.
Considerar FinOps solo una vez al año.Cloud waste acumulado.Proceso continuo.

Checklist completo antes de migrar

ÁreaEstado esperado
Objetivo de negocioDefinido.
SponsorAsignado.
Fecha objetivoDefinida.
ScopeAprobado.
UsuariosInventariados.
GruposInventariados.
DominiosInventariados.
DNSDocumentado.
MailboxesInventariados.
Shared mailboxesInventariados.
ResourcesInventariados.
Exchange permissionsRevisados.
OneDriveVolumen conocido.
SharePointSitios inventariados.
TeamsInventariados.
Teams appsRevisadas.
Sharing externoRevisado.
Datos obsoletosIdentificados.
Datos sensiblesIdentificados.
Retention/HoldsRevisados.
Enterprise AppsInventariadas.
SMTP applicationsInventariadas.
Service accountsInventariadas.
MFADiseñado.
Conditional AccessDiseñado.
Break-glassOperativa.
IntuneScope definido.
DefenderScope definido.
PurviewScope definido.
ServersInventariados.
DatabasesInventariadas.
ApplicationsInventariadas.
DependenciesMapeadas.
RTO/RPODefinidos.
8 RsEstrategia por workload.
Azure AssessmentCompletado.
Azure Landing ZoneDiseñada.
SubscriptionsDiseñadas.
Management GroupsDiseñados.
Azure PolicyBaseline definido.
RBACModelo definido.
NetworkingDiseñado.
ConnectivityValidada.
BackupDiseñado.
DRDiseñado si aplica.
MonitoringDiseñado.
FinOps tagsDefinidos.
BudgetsDefinidos.
AlertsConfiguradas.
RightsizingEvaluado.
Reservations/Savings PlanNo comprar antes de optimizar.
Azure Hybrid BenefitEvaluado.
Copilot readinessPermisos revisados.
OversharingEvaluado.
PilotDefinido.
Migration wavesDefinidas.
Go/No-GoCriterios definidos.
RollbackDefinido donde sea posible.
CommunicationPreparada.
TrainingPreparada.
SupportPreparado.
ValidationPlan definido.
HypercareDefinido.
DecommissionPlanificado.
DocumentationEntregables definidos.
KPIsDefinidos.

Preguntas frecuentes sobre migraciones a Microsoft 365 y Azure

Puede significar trasladar correo, calendarios, archivos, SharePoint, OneDrive, Teams, identidades, dispositivos y otros servicios desde otro sistema o tenant hacia Microsoft 365.

Puede consistir en trasladar servidores, aplicaciones, bases de datos, almacenamiento o escritorios a Azure, pero también en modernizar los workloads hacia servicios PaaS o cloud-native.

No.

Microsoft 365 está orientado principalmente a productividad, colaboración, identidad, endpoint y seguridad SaaS. Azure proporciona infraestructura, plataforma, datos, aplicaciones y servicios cloud.

Definir el objetivo empresarial y realizar un discovery suficiente del entorno actual antes de seleccionar herramientas o fechas.

No.

Un assessment puede determinar que algunos workloads deben migrarse, otros modernizarse, mantenerse, sustituirse o retirarse.

Son Retire, Retain, Rehost, Replatform, Refactor, Rearchitect, Rebuild y Replace. Ayudan a decidir qué hacer con cada workload antes de moverlo al cloud.

Es trasladar un workload con cambios mínimos, por ejemplo una máquina virtual on-premises a Azure Virtual Machines.

Consiste en mover el workload a una plataforma más gestionada con cambios limitados, por ejemplo trasladar una base de datos desde una VM hacia un servicio Azure SQL compatible.

Refactor modifica el código para mejorar su adaptación al cloud. Rearchitect implica cambios más profundos en la arquitectura, por ejemplo dividir un monolito en componentes más desacoplados.

Sí.

Eliminar workloads sin utilidad evita trasladar coste, mantenimiento y riesgo innecesario al cloud.

Es el conjunto de herramientas de Microsoft para descubrir, evaluar y migrar distintos workloads hacia Azure.

No.

Microsoft ofrece assessments y escenarios para diferentes tipos de workloads, incluyendo servidores, SQL y otros escenarios documentados por Azure Migrate.

Sí.

Los assessments pueden proporcionar estimaciones de coste de los recursos Azure recomendados y realizar rightsizing a partir del rendimiento observado.

Significa dimensionar un recurso según la capacidad que realmente necesita en lugar de copiar automáticamente el tamaño configurado en origen.

Porque una aplicación puede depender de bases de datos, APIs, file servers, autenticación y otros servicios. Mover una parte sin el resto puede introducir latencia o fallos.

Es la guía de Microsoft para estructurar la adopción de Azure mediante estrategia, planificación, preparación, gobierno, seguridad, operación, migración y modernización.

Es una arquitectura estandarizada que establece la base de gobierno, seguridad, conectividad y operación sobre la que se despliegan workloads Azure.

El nivel de complejidad puede adaptarse al tamaño del entorno, pero incluso un entorno pequeño necesita definir identidad, permisos, seguridad, networking, costes y monitorización.

La Platform Landing Zone contiene la base común de gobierno y servicios compartidos. Las Application Landing Zones son los entornos donde se despliegan los workloads de negocio.

Entre otros, correo, archivos, calendarios, OneDrive, SharePoint, Teams y determinados elementos de identidad y configuración, dependiendo del origen y del método de migración.

Sí.

IMAP permite trasladar principalmente correo. Calendarios, contactos y otros elementos requieren una estrategia adicional porque IMAP no los transporta.

Sí.

Microsoft dispone de procedimientos específicos para correo de Google Workspace y Migration Manager puede utilizarse para determinados contenidos de Google Drive.

Sí.

Migration Manager ofrece un procedimiento para trasladar contenido de Dropbox hacia SharePoint y OneDrive, previa evaluación del contenido y mapeo de destinos.

No necesariamente.

Como criterio general, OneDrive es apropiado para archivos personales de trabajo y SharePoint para información compartida por equipos, departamentos o procesos.

Técnicamente podemos conservar parte de la estructura, pero conviene revisar permisos, profundidad, ownership y dependencias. SharePoint no funciona exactamente igual que un file server tradicional.

Mover los archivos a SharePoint no hace que la aplicación sea automáticamente compatible. Debe revisarse y posiblemente modificarse la integración.

Es el movimiento de usuarios y datos entre dos tenants independientes de Microsoft 365, normalmente por fusiones, adquisiciones, escisiones, reorganizaciones o consolidaciones.

No.

El dominio personalizado debe liberarse del tenant origen antes de poder verificarse en el tenant destino.

No necesariamente.

Muchas migraciones pueden preparar identidades y trasladar contenido utilizando dominios técnicos antes del cutover final del dominio corporativo.

Sí.

Microsoft dispone de Cross-tenant mailbox migration para Exchange Online.

Sí.

Cross-tenant OneDrive migration permite mover cuentas entre tenants.

No.

Microsoft la documenta como un movimiento one-and-done, no como una migración con pasadas incrementales.

Sí.

Microsoft dispone actualmente de Cross-tenant SharePoint migration para determinados escenarios y con requisitos específicos de licenciamiento y configuración.

No.

También se trata de un movimiento único.

No.

El contenido SharePoint puede trasladarse, pero la estructura y otros contenidos propios de Teams deben tratarse por separado.

Es la solución de Microsoft para coordinar determinados workloads de usuario en migraciones tenant-to-tenant.

La documentación actual incluye Exchange mailboxes, OneDrive, Teams chats y Teams meetings.

No dentro del mismo scope de datos de usuario. Los datos compartidos como Teams/Channels y sitios SharePoint requieren otro tratamiento.

No.

Microsoft indica que mueve contenido. Los usuarios y sus configuraciones deben prepararse correctamente en el tenant destino.

Es el periodo en el que usuarios de los tenants origen y destino deben seguir colaborando mientras la migración se realiza por fases.

Routing de correo, free/busy, colaboración Teams, acceso B2B, SharePoint y diferentes configuraciones de identidad o seguridad.

Depende del número de usuarios, volumen, origen, coexistencia, herramientas, aplicaciones y soporte. Un entorno pequeño puede requerir días, mientras una migración compleja puede desarrollarse durante meses.

Depende de los workloads, dependencias, estrategia seleccionada, pruebas, arquitectura objetivo, volumen de datos y ventanas de negocio.

Es muy recomendable.

El piloto permite validar metodología, herramienta, experiencia de usuario y operación antes de ampliar el cambio.

Conviene diseñar la estrategia de identidad y MFA como parte del proyecto, pero los controles deben desplegarse de forma progresiva para evitar bloqueos innecesarios.

Intune puede gestionar el puesto de trabajo, aplicar cumplimiento y proporcionar señales de dispositivo a Conditional Access.

No debería asumirse.

La migración de datos cloud y la intervención sobre cada endpoint son alcances diferentes y conviene definir expresamente si el proyecto incluye configuración individual de equipos y móviles.

Es una disciplina que combina tecnología, finanzas y negocio para maximizar el valor obtenido del gasto cloud.

No.

El objetivo es maximizar valor. La optimización debe equilibrar coste con rendimiento, seguridad, fiabilidad y objetivos de negocio.

Conviene optimizar primero los recursos, eliminar capacidad innecesaria y comprobar qué consumo es realmente estable.

Las Reservations encajan mejor con workloads muy estables y específicos. Los Savings Plans ofrecen mayor flexibilidad al aplicar el compromiso de gasto sobre servicios de compute compatibles.

Es un beneficio de licenciamiento que puede permitir utilizar determinados derechos de Windows Server, SQL Server u otros productos para reducir costes Azure cuando se cumplen los requisitos.

Sí, siempre que la información se organice y gobierne adecuadamente.

Migrar contenido sobrecompartido o con permisos incorrectos puede dificultar un despliegue seguro de Copilot.

No.

Microsoft 365 Copilot trabaja dentro de los permisos y controles existentes del usuario.

Porque un usuario puede tener acceso histórico a información que ya no debería consultar. Copilot no crea ese permiso, pero puede hacer que el contenido resulte más fácil de encontrar y utilizar.

SharePoint, OneDrive, Teams, propietarios, grupos, sharing externo, oversharing, sensibilidad, DLP, retención y contenido obsoleto.

Sí cuando técnicamente sea posible.

También hay que documentar qué fases no son fácilmente reversibles, especialmente determinados movimientos nativos cross-tenant.

No basta con que el job termine sin error. Deben realizarse validaciones cuantitativas, técnicas y funcionales.

Después de confirmar que datos, aplicaciones, usuarios, seguridad, backups y dependencias funcionan correctamente en destino y se han cumplido los periodos de contingencia definidos.

Cuando las capacidades nativas no cubren el scope, coexistencia, reporting, deltas, remapping o experiencia necesarios para el proyecto.

Como mínimo: usuarios, buzones, datos, SharePoint, OneDrive, Teams, dominios, aplicaciones, servidores, dependencias, seguridad, ubicación de origen, destino esperado y fecha objetivo.

Conclusión: migrar al cloud no es trasladar servidores y buzones, sino decidir cómo queremos operar después

Una migración a Microsoft 365 y Azure puede empezar por una necesidad técnica muy concreta: sustituir Exchange, cerrar un datacenter, migrar un tenant adquirido o eliminar un servidor antiguo.

Pero la calidad del proyecto depende de mirar más allá del movimiento de datos.

En Microsoft 365 necesitamos decidir dónde debe terminar cada tipo de información. Los documentos personales tienen un propósito distinto a los documentos departamentales; Exchange tiene dependencias diferentes a Teams; y una migración tenant-to-tenant obliga a tratar identidad, dominios y coexistencia con especial cuidado.

Microsoft ha ampliado considerablemente sus capacidades nativas cross-tenant, con herramientas específicas para Exchange, OneDrive y SharePoint, además del Migration Orchestrator para determinadas cargas de usuario. Aun así, cada workload mantiene sus propias condiciones y no existe una única operación capaz de convertir automáticamente un tenant completo en otro idéntico.

En Azure ocurre algo parecido.

No debemos preguntar únicamente dónde alojar cada servidor, sino qué estrategia tiene sentido para el workload.

Las ocho estrategias actuales de Microsoft —Retire, Retain, Rehost, Replatform, Refactor, Rearchitect, Rebuild y Replace— permiten tomar una decisión diferente para cada aplicación.

Azure Migrate puede ayudarnos a descubrir el entorno y valorar readiness, rendimiento, dimensionamiento y coste, pero una assessment técnica debe complementarse con contexto empresarial.

Antes de incorporar workloads también necesitamos una base.

Cloud Adoption Framework y Azure Landing Zones proporcionan un modelo para estructurar identidad, suscripciones, gobierno, red, seguridad, monitorización y operación antes de que el entorno crezca sin control.

Lo mismo ocurre con el coste.

FinOps no debería introducirse cuando llega una factura inesperada seis meses después. La asignación de costes, tagging, budgets, rightsizing y accountability deberían formar parte de la arquitectura desde el principio.

Y la inteligencia artificial añade una razón adicional para ordenar los datos.

Microsoft 365 Copilot utiliza los permisos existentes. Si SharePoint y OneDrive están correctamente gobernados, eso juega a nuestro favor. Si hemos trasladado años de contenido sobrecompartido, sin propietario y sin clasificación, tendremos que resolver ese problema antes o durante la adopción de Copilot.

Una migración bien diseñada debería terminar, por tanto, con algo más que los datos en el nuevo destino.

Deberíamos terminar con:

menos sistemas innecesarios, una arquitectura conocida, identidades ordenadas, datos mejor ubicados, seguridad definida, costes gobernados, propietarios claros y una forma de operar el entorno después del proyecto.

Ese es el verdadero objetivo.

¿Necesitáis migrar a Microsoft 365 o Azure?

En Kloudeal podemos analizar vuestro entorno actual y definir una estrategia de migración adaptada al punto de partida y al estado objetivo.

Podemos trabajar sobre Exchange Online, Google Workspace, IMAP, OneDrive, SharePoint, Teams, Dropbox, migraciones tenant-to-tenant, Microsoft Entra ID, Intune, Microsoft Defender, Azure Migrate, Azure Landing Zones, servidores, bases de datos, seguridad, FinOps y preparación de Microsoft 365 para Copilot.

Antes de ejecutar el proyecto podemos realizar el discovery, dimensionar el alcance, identificar dependencias y definir qué debe migrarse, modernizarse, mantenerse o retirarse.

Solicitar valoración de migración cloud

Documentación oficial recomendada

Microsoft 365 Migration

Tenant-to-tenant

Azure Cloud Adoption Framework

Azure Landing Zones

Azure Migrate

FinOps y costes Azure

Microsoft 365 Copilot y gobierno de datos

Endpoint y seguridad