Migración Microsoft 365 entre tenants con Quest On Demand: guía completa paso a paso

Introducción

En fusiones, adquisiciones o reestructuraciones, mover colaboración y datos entre tenants de Microsoft 365 sin frenar el negocio es vital. Aquí encontrarás un paso a paso claro para ejecutar una migración Microsoft 365 entre tenants con Quest On Demand Migration (ODM): desde cómo conceder permisos y emparejar identidades, hasta crear lotes por carga (Exchange, OneDrive, SharePoint y Teams), convivir con sincronización de directorio y realizar el corte de dominio sin sobresaltos. Todo está explicado con lenguaje directo, consejos prácticos y ejemplos listos para usar.

1. Qué es Quest On Demand Migration (ODM)

Quest ODM es una plataforma SaaS en Azure que centraliza la migración tenant-to-tenant de Exchange Online, OneDrive, SharePoint y Microsoft Teams, además del descubrimiento, evaluación, mapeo de identidades y reporting. Permite trabajar por oleadas y combinarlo con Directory Sync y servicios de rewrite para facilitar la coexistencia. En resumen: una consola única para orquestar la transición con telemetría y control.

2. Requisitos previos y permisos

Antes de crear un solo lote, necesitas registrar tenant origen y tenant destino en ODM y conceder los application consents que pida cada carga (Exchange, SharePoint/OneDrive, Teams/Graph). Asegúrate también de que el alcance del proyecto esté claro (usuarios, grupos, buzones compartidos; sites y permisos; equipos y canales; OneDrive por usuario).

• Cuenta con rol global para otorgar consentimientos de aplicaciones y revisar límites.
• Verifica holds, retención y eDiscovery en origen para evitar bloqueos inesperados.
• Decide la estrategia de emparejamiento de identidades: UPN iguales, sufijo distinto o CSV de mapeo.

3. Metodología del proyecto

Trabajar por oleadas reduce fricción y permite aprender rápido: piloto → primeras áreas → áreas críticas → estabilización. ODM facilita el pre-staging (cargar histórico antes del corte) y programar sincronizaciones incrementales donde aplica, de modo que el día 0 sea lo más predecible posible.

4. Preparación en ODM: proyecto, tenants y matching

Entra a On Demand Migration, crea un proyecto, añade el tenant origen y destino y concede los consentimientos que solicite cada workload. Después, importa o genera el matching de identidades (automático por UPN o mediante CSV).

Paso a paso

1. Crear proyecto en ODM y seleccionar cargas a migrar.
2. Conectar tenants (origen y destino) y otorgar consentimientos.
3. Ejecutar descubrimiento (usuarios, grupos, buzones; OneDrive; sites; equipos).
4. Definir matching (UPN→UPN). Si difiere, usa CSV (ver ejemplo más abajo).
5. Planificar oleadas y ventanas (piloto → oleada 1 → oleada 2 → corte).

CSV de ejemplo (matching identidades)

Si gestionas atributos on-prem, documenta el tratamiento de ImmutableID/mS-DS-ConsistencyGuid para evitar desalineaciones posteriores.

5. Exchange Online (correo, calendarios, compartidos)

El correo es el pulso del día a día. Con ODM se crean tareas de migración de buzones por oleadas, con informes, reintentos y sincronizaciones previas al corte. El diseño típico es: descubrir → seleccionar buzones (usuario, compartidos, recursos) → lanzar lote piloto → escalar.

Paso a paso

1. Selecciona buzones (usuarios, compartidos, recursos) en el inventario.
2. Asigna permisos equivalentes (delegaciones, SendAs, FullAccess) en el destino según reglas.
3. Crea el lote de migración en ODM y programa ejecución en horario valle.
4. Monitorea el progreso (elementos migrados, errores, reintentos).
5. Ejecuta delta antes del corte y valida con usuarios clave.

6. OneDrive (usuarios, versiones y enlaces)

ODM mueve el contenido de OneDrive de cada usuario hacia su homólogo en destino. Planifica el tratamiento de versiones y enlaces compartidos (internos y externos) y comunica cómo quedarán tras el cambio.

Paso a paso

1. Precrea usuarios en destino y valida el matching.
2. Selecciona OneDrives y lanza migraciones por grupos (por área/volumen).
3. Valida permisos y accesos externos críticos una vez concluido el pase.
4. Recertifica accesos la semana posterior al go-live.

7. SharePoint (sites, permisos y metadatos)

SharePoint sostiene bibliotecas clave y automatizaciones. En ODM puedes descubrir sites, evaluar tamaño/estructura y migrarlos por lotes, manteniendo permisos y metadatos esenciales cuando las APIs lo permiten.

Paso a paso

1. Audita propietarios, herencia y apps (extensiones, flujos).
2. Elige estrategia (por site, por colección, por biblioteca crítica).
3. Lanza lotes y revisa informes de error (rutas largas, nombres inválidos).
4. Recertifica permisos al finalizar cada oleada.

8. Teams (equipos, canales y chats)

ODM soporta la migración de Teams (estructura de equipos/canales, archivos y, según APIs disponibles, contenido histórico). El proceso habitual es: inventariar → mapear equipos/destinos → migrar archivos asociados → importar conversaciones con el modo de migración de Graph y completar la migración al cerrar cada equipo.

Paso a paso

1. Descubre equipos y clasifícalos por criticidad (proyecto, departamento, confidencialidad).
2. Define el mapeo (equipo A → equipo A’ en destino; canales privados ↔ privados).
3. Migra archivos (van a SharePoint/OneDrive del equipo) y verifica permisos.
4. Importa conversaciones usando el modo de migración (cuando aplique) y ejecuta el paso de complete al final.
5. Valida apps/pestañas (Planner, Forms, Power BI, etc.) y reautoriza conectores.

9. Coexistencia con ODM: Directory Sync y Email/Domain Rewrite

En proyectos con convivencia prolongada o múltiples dominios, combina On Demand Directory Sync (sincroniza/crea objetos y mantiene atributos clave) con los servicios de Email/Domain Rewrite para enrutar y presentar direcciones de forma coherente durante la transición. Añade además relaciones de organización de Exchange para ver Free/Busy entre tenants mientras dure la coexistencia.

Free/Busy entre tenants (Exchange)

Connect-ExchangeOnline
New-OrganizationRelationship -Name "Rel-Tenant-Destino" `
  -DomainNames "contoso.com" -FreeBusyAccessEnabled $true `
  -FreeBusyAccessLevel LimitedDetails

10. Desktop Update Agent: cambios en Outlook/OneDrive/Teams

Para que el “día después” sea fluido, despliega el Desktop Update Agent (DUA) de Quest. Este agente reconfigura automáticamente el perfil de Outlook, el cliente de OneDrive y Teams en los equipos de los usuarios, reduciendo tickets y tiempos de soporte.

Paso a paso

1. Genera el token del agente en el proyecto de ODM.
2. Despliega el MSI por GPO/Intune (MST con TOKEN y PASSPHRASE).
3. Programa la tarea de “Switch” coincidiendo con el corte de correo/OneDrive.
4. Guía al usuario: cerrar apps, ejecutar DUA y validar que abre Outlook con el nuevo perfil y OneDrive apunta al tenant destino.

11. Movimiento de dominio y DNS (MX/SPF/DKIM/DMARC)

El cambio de dominio es el hito visible. Ensáyalo y baja el TTL con antelación. Libera el dominio en origen (sin referencias en UPN, proxyAddresses, grupos, apps) y créalo en destino con MX/SPF/DKIM/DMARC. Valida entrega y firmas antes de endurecer la política DMARC.

# MX a Exchange Online Protection
MX @ 0 → contoso-com.mail.protection.outlook.com

# SPF / DKIM / DMARC
TXT @ "v=spf1 include:spf.protection.outlook.com -all"
CNAME selector1._domainkey → selector1-contoso-com._domainkey.contoso.onmicrosoft.com
TXT _dmarc "v=DMARC1; p=quarantine; rua=mailto:dmarc@contoso.com"

12. Seguridad y cumplimiento (Purview, CA, Defender)

Endurece el tenant destino desde el día 1 para no abrir grietas: MFA + Acceso Condicional, Defender for Office 365 y Purview (etiquetas de sensibilidad, DLP, retención y eDiscovery). Recuerda recrear políticas y revisar accesos invitados tras cada oleada.

13. Licencias M365 tras la migración (Basic/Standard/Premium/Enterprise)

Ajusta licencias según perfil de uso:

14. Rendimiento, límites y throttling

Microsoft aplica cuotas y throttling a sus APIs (Exchange, SharePoint, Teams). Planifica la concurrencia por lote y usa ventanas valle. Para historiales extensos de Teams o sites grandes, reparte cargas y valida tiempos con pilotos reales.

• Concurrencia: define tamaño de lote (p. ej., 10–20% por oleada).
• Reintentos: usa la telemetría de ODM para identificar elementos fallidos y relanzar.
• Ventanas: programa tareas fuera de horas pico y comunica impactos.

15. Checklists operativos (pre, durante, post)

Antes de migrar

• Tenants conectados y consentimientos otorgados en ODM.
• Matching de identidades definido (UPN/CSV).
• Oleadas y ventanas acordadas; plan de comunicación por rol.
• Pruebas piloto por carga (Exchange/OneDrive/SharePoint/Teams).
• DUA packaged (MSI+MST) y token generado.

Durante la migración

• Monitorea tareas y trata errores con reintentos puntuales.
• Ejecuta deltas de Exchange y valida buzones críticos.
• Recertifica permisos en OneDrive/SharePoint post-lote.

Después

• Corte de dominio y validaciones (MX, DKIM/DMARC).
• Switch de escritorios con DUA (Outlook/OneDrive/Teams).
• Soporte reforzado semana 1 y formación por rol.

16. KPIs, UAT y aceptación

17. Riesgos frecuentes y mitigaciones

18. CSV y snippets de apoyo

SourceUPN,TargetUPN
ana.perez@origen.com,ana.perez@destino.com
juan.garcia@origen.com,juan.garcia@destino.com

Connect-ExchangeOnline
New-OrganizationRelationship -Name "Rel-Tenant-Destino" `
  -DomainNames "contoso.com" -FreeBusyAccessEnabled $true `
  -FreeBusyAccessLevel LimitedDetails

# MX a Exchange Online Protection
MX @ 0 → contoso-com.mail.protection.outlook.com
TXT @ "v=spf1 include:spf.protection.outlook.com -all"
CNAME selector1._domainkey → selector1-contoso-com._domainkey.contoso.onmicrosoft.com
TXT _dmarc "v=DMARC1; p=quarantine; rua=mailto:dmarc@contoso.com"

19. Preguntas frecuentes

20. Recursos oficiales

• Quest — On Demand Migration (visión general)
• Quest — On Demand Migration (User Guide)
• Quest — Desktop Update Agent (User Guide)
• Quest — On Demand Email/Domain Rewrite
• Microsoft — Importar mensajes/contenido a Teams (modo migración)
• Microsoft Graph — límites y throttling
• Microsoft — Buenas prácticas de migración de correo
• Microsoft — SharePoint/OneDrive Migration (visión general)
• Quest — Vídeos de ODM (overview/Teams/SharePoint/DUA)

¿Quieres ver cómo lo orquestamos extremo a extremo? Revisa nuestros servicios de migración, arquitectura Azure y modern workplace, o consulta todo el catálogo en servicios.

21. Conclusión + CTA

Una migración entre tenants con Quest On Demand es más llevadera cuando sigues una ruta clara: consentimientos y matching sólidos, oleadas con pre-staging, coexistencia bien diseñada y switch de escritorios con DUA para que el usuario apenas note el cambio. Con pilotos medibles, límites conocidos y una comunicación honesta, el go-live es predecible.