# Authentifizierungsumstellung im Hybridbetrieb

> Den Anmeldeweg wechseln, ohne die Organisation auszusperren: Verfahren nach Abhängigkeiten wählen, gestaffelt umstellen und den Rückweg bis zur Bestätigung offen halten.

Track: [Microsoft Entra ID & Microsoft 365 Administration](https://physar.tech/learn/microsoft-entra-m365)  
Kanonische Fassung: https://physar.tech/learn/microsoft-entra-m365/hybrid-authentication-cutover  
Stand: 2026-07-30  
Interaktiver Teil: 3 Checks (nur im Browser)

## Den Anmeldeweg wechseln, ohne auszusperren

### Betriebsfrage

Die Umstellung des Anmeldewegs betrifft jede Person und jede Anwendung gleichzeitig. Sie ist eine der wenigen Änderungen, bei denen ein Fehler nicht einen Dienst, sondern den Zugang zu allen Diensten kostet.

### Mentales Modell

Abhängigkeiten erheben → Verfahren wählen → Gestaffelt umstellen → Bestätigen → Altweg abbauen

### Was die Wahl bestimmt

|  |  |
| --- | --- |
| Abhängigkeit von lokaler Infrastruktur | Verfahren mit lokaler Anmeldeinfrastruktur koppeln die Cloudanmeldung an deren Verfügbarkeit — ein Ausfall dort sperrt den Cloudzugang. |
| Vorhandene Anforderungen | Bestehende Anmeldebedingungen, Smartcard-Anforderungen oder Fremdanbieteranbindungen können ein Verfahren erzwingen. |
| Zielbild | Cloudseitige Verfahren erlauben mehr Signale und weniger lokale Abhängigkeit — sie sind meist das Ziel, nicht immer der erste Schritt. |

### Der Rückweg

Eine Umstellung wirkt sofort für die umgestellten Bereiche. Der Rückweg ist die Rückstellung auf das vorherige Verfahren — er bleibt so lange verfügbar, wie die alte Infrastruktur unverändert steht. Wird sie zu früh abgebaut, ist die Umstellung unumkehrbar geworden, bevor sie bestätigt ist.

> **Regel:** Erst bestätigen, dann abbauen. Der Abbau der Altinfrastruktur ist ein eigener, terminierter Schritt und niemals Teil der Umstellung.

### Route

> **Transfer:** Die Checks behandeln die Verfahrenswahl, die Staffelung der Umstellung und die Absicherung des Zugangs während der Umstellung.

## Quellen

- learn.microsoft.com/en-us/entra/identity/hybri…nect/choose-ad-authn — https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/choose-ad-authn
- learn.microsoft.com/en-us/entra/identity/hybri…tis-azure-ad-connect — https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect
- learn.microsoft.com/en-us/entra/identity/role-…ity-emergency-access — https://learn.microsoft.com/en-us/entra/identity/role-based-access-control/security-emergency-access
- learn.microsoft.com/en-us/entra/identity/role-…ntrol/best-practices — https://learn.microsoft.com/en-us/entra/identity/role-based-access-control/best-practices