Contents
Exchange Server offre una funzione chiamata fiducia federata che le permette di stabilire una relazione di fiducia tra un’organizzazione Microsoft Exchange e il sistema di autenticazione Azure Active Directory (AD). Quando si configura la fiducia federata, si abilita la condivisione con altri ambienti Exchange federati per la condivisione delle informazioni di libero/occupato nel calendario tra i destinatari. Può configurare la condivisione federata tra due organizzazioni Exchange federate o con un’organizzazione Microsoft 365 (Office 365).
Perché è necessario configurare Federation Trust?
È necessario configurare Federation Trust se si desidera scambiare le informazioni di libero/occupato tra le organizzazioni. Facciamo un esempio per illustrare questo aspetto. Un’azienda ha acquisito un’altra azienda. Una società (la società madre) utilizza Exchange Server e l’altra Office 365. L’azienda madre vuole mantenere l’attività prima che entrambe le società siano completamente migrate a Office 365. Quindi, fino a quando la migrazione non sarà completata, le due società vogliono condividere tra loro le informazioni su impegni e impegni e fornire l’accesso ai calendari. Exchange Server offre la funzione Federation Trust per questo scopo.
Per la configurazione ibrida, legga l’articolo Problemi di fiducia con la federazione nella configurazione guidata ibrida.
Configurare Federation Trust con Office 365
Prima di iniziare, deve soddisfare i seguenti requisiti:
- Lei (l’utente) deve avere i diritti di Exchange Server, in quanto deve modificare la configurazione di Exchange Server a livello locale.
- Deve disporre dei diritti di amministratore globale del tenant di Office 365, in quanto è necessario modificare entrambe le parti.
- Deve avere accesso alla zona DNS del server Exchange (locale), poiché è necessario aggiungere un record TXT.
- Si assicuri che il servizio di auto-discovery sul server Exchange locale funzioni senza problemi.
Una volta soddisfatti i punti precedenti, può continuare con la configurazione.
Passi per configurare Federation Trust sul server Exchange locale
- Acceda a Exchange Admin Centre (EAC) come amministratore.
- Clicchi su Organizzazione e poi su Rilascio.
- Clicchi su Attiva.
- Clicchi sul pulsante Aggiungi sotto la quota dell’organizzazione.
- Inserisca il nome della relazione e il nome del dominio che desidera condividere. Ci sono diverse opzioni di condivisione tra cui scegliere. Può anche limitare la condivisione a determinati gruppi di sicurezza. Una volta terminato, clicchi su Salva.
- Una volta completato il processo, i domini del tenant di Office 365 vengono aggiunti automaticamente nella sezione Domini.
Passi per configurare Federation Trust su Office 365 Tenant
- Acceda al Centro amministrativo di Office 365 come amministratore globale.
- Clicchi su Exchange sotto i Centri di amministrazione.
- Clicchi su Organizzazione e poi su Rilascio.
- Clicchi su Aggiungi relazione organizzativa.
- Inserisca il nome della relazione e il dominio primario utilizzato dall’azienda e faccia clic su Avanti.
- Attivi l’opzione Condivisione delle informazioni sui giorni liberi/occupati nel calendario e clicchi su Avanti.
- Controlli le informazioni che ha selezionato e poi clicchi sul pulsante Avanti.
Una volta completato il processo, gli utenti possono rilasciare gli eventi del calendario e visualizzare lo stato “libero” e “occupato” con le informazioni selezionate.
Risoluzione dei problemi
Se esegue il processo sul tenant di Office 365, potrebbe ricevere il messaggio di errore Link creation failed.
In tal caso, può verificare se ci sono problemi con il servizio o se il servizio è compromesso. Riprovi il processo in un momento successivo. Se il problema persiste, contatti il suo fornitore di CSP per aprire un caso con Microsoft.
Tuttavia, prima di aprire un caso con Microsoft, deve assicurarsi che il server locale sia raggiungibile e accessibile dall’esterno senza problemi e che il servizio di auto-discovery funzioni. Può verificarlo con il Microsoft Remote Connectivity Analyser. Apra lo strumento e clicchi su Exchange Server.
Qui può eseguire vari tipi di test per verificare se tutti i servizi sono operativi e accessibili.
Se il problema della configurazione della fiducia della federazione non funziona sul lato locale, verifichi che non ci siano porte o traffico bloccati tra il server locale e Office 365.
Deve anche verificare che Office 365 sia accessibile dal server Exchange. Dovrà collaborare con il team della rete locale per assicurarsi che tutto sia abilitato e che il traffico dal server Exchange locale a Office 365 sia consentito.
Se tutto è configurato bene e le informazioni di libero/occupato non sono ancora visibili, può provare a riavviare il World Wide Web Publishing Service (IIS) tramite il pannello di controllo Servizi sul server Exchange locale. A volte questo è necessario per far funzionare i servizi federati.
Alla fine
Esistono vari metodi per consolidare il server Exchange locale con il tenant Office 365. Deve considerare i domini e la pulizia delle caselle postali prima del trasferimento. La migrazione dei dati può essere facile o complessa a seconda del metodo utilizzato. Deve anche considerare il costo della migrazione e le risorse necessarie per il processo.
Con applicazioni come Stellar Converter for EDB, il processo di migrazione può essere semplificato con un impatto minimo e requisiti di risorse. Con l’applicazione EDB to PST Converter, può facilmente aprire i file EDB da qualsiasi versione di Exchange Server. Oltre all’esportazione granulare in PST e in altri formati di file, l’applicazione consente di esportare le caselle postali/archivi degli utenti, le caselle postali condivise, le caselle postali disabilitate e le cartelle pubbliche direttamente su un altro Exchange Server live o su una tenant di Office 365. L’applicazione aiuta a migrare un intero Exchange Server o un file EDB standalone senza sforzo e con un impatto minimo, riducendo i costi e i tempi necessari per la migrazione.