Migracja między tenantami przy konsolidacji firm i marek - warto czy nie?
Grzegorz Strząbała 2026-08-13 Czytasz:
Migracja między tenantami przy konsolidacji firm i marek – warto czy nie?
- Za - dlaczego warto konsolidować
- Przeciw - dlaczego to bywa pułapką
- Kiedy migracja naprawdę ma sens
- Kiedy lepiej się wstrzymać - i co zamiast tego
- Studium przypadku - dwie drogi, dwie decyzje
Fuzje, przejęcia, łączenie spółek pod jednym szyldem, wygaszanie starej marki na rzecz nowej – każdy taki scenariusz prędzej czy później ląduje na biurku działu IT z jednym pytaniem: co robimy z dwoma (albo pięcioma) tenantami Microsoft 365? Konsolidować w jeden, czy zostawić osobne i połączyć je „miękko”?
Odpowiedź brzmi: to zależy – to realna decyzja architektoniczna z konkretnymi kryteriami.
O czym właściwie mówimy
Migracja między tenantami (T2T, tenant-to-tenant) to przeniesienie tożsamości i danych – kont użytkowników, skrzynek Exchange, OneDrive, witryn SharePoint, zespołów Teams, urządzeń, polityk bezpieczeństwa – z jednego tenanta Microsoft Entra ID do drugiego. To projekt, który dotyka tożsamości, danych, urządzeń i codziennej pracy każdego pracownika.
Za – dlaczego warto konsolidować
- Jedna tożsamość, jedna marka. Po migracji wszyscy pracują na jednej domenie (lub wielu w ramach jednego tenanta), mają spójne adresy e-mail i jednolity branding. Dla organizacji, która chce mówić do rynku jednym głosem, to argument nie techniczny, lecz biznesowy.
- Prostsza administracja. Jeden tenant to jeden panel administracyjny, jeden zestaw polityk, jedna konfiguracja. Znika ciągłe „a jak to jest ustawione w tym drugim środowisku?”. Mniej miejsc na błąd, mniej pracy zespołu IT.
- Spójne bezpieczeństwo i zgodność. Conditional Access, DLP, polityki retencji, etykiety poufności, MFA – wszystko zdefiniowane raz i egzekwowane jednakowo. W środowisku wielotenantowym niespójności w politykach to jedna z najczęstszych luk bezpieczeństwa.
- Bezproblemowa współpraca. Wspólny wykaz adresów, kalendarze, Teams, SharePoint bez tarcia związanego z kontami gościnnymi B2B. Ludzie z „obu stron” pracują tak, jakby zawsze byli w jednej firmie.
- Niższe koszty w długim horyzoncie dzięki efektowi synergii. Skonsolidowane licencjonowanie, silniejsza pozycja negocjacyjna przy umowie z Microsoftem, brak duplikacji narzędzi i integracji. Redukcja shadow IT i powielonych subskrypcji.
- Jednolity ład i raportowanie. Jeden obraz środowiska ułatwia audyty, raportowanie zgodności i governance – szczególnie istotne w organizacjach regulowanych.
Przeciw – dlaczego to bywa pułapką
- To złożony i ryzykowny projekt. Migracja T2T potrafi trwać tygodnie lub miesiące. Dotyka tożsamości, danych i urządzeń jednocześnie. Każdy z tych obszarów to osobne źródło ryzyka, a błąd w jednym rzutuje na pozostałe.
- Wpływ na użytkowników i przestoje. Okres współistnienia (coexistence), ponowne logowania, przełączanie skrzynek, chwilowe problemy z dostępem – to realny koszt odczuwany przez każdego pracownika. Nawet dobrze zaplanowana i właściwie komunikowana migracja jest zauważalna.
- Koszt krótkoterminowy jest wysoki. Paradoksalnie, oszczędności przychodzą później – najpierw trzeba zapłacić za narzędzia migracyjne, wsparcie zewnętrzne i godziny pracy zespołu. Budżet i czas bywają niedoszacowane.
- Ryzyko utraty danych i metadanych. Historia czatów Teams, wersje plików, uprawnienia, znaczniki czasu, struktura OneNote – część tych elementów migruje się trudno lub wcale. Trzeba z góry wiedzieć, co jest krytyczne, a z czego można zrezygnować.
- Tożsamość, urządzenia i ponowna rejestracja. Zmiana tenanta oznacza ponowną rejestrację MFA, ponowne dołączenie urządzeń (Intune/Autopilot), przelogowanie aplikacji. Dla floty kilkuset laptopów to logistyczne przedsięwzięcie samo w sobie.
- Aplikacje i integracje zależne od tenanta. Service principals, certyfikaty, aplikacje SaaS uwierzytelniane przez Entra ID, niestandardowe integracje – wszystko to trzeba zmapować i odtworzyć. To najczęściej niedoszacowany element projektu.
- Obciążenie zmianą organizacyjną. Nowe adresy, nowe loginy, nowe nawyki. Bez solidnego change management i komunikacji nawet technicznie udana migracja zostanie odebrana jako chaos.
Kiedy migracja naprawdę ma sens
Postaw na pełną konsolidację, gdy:
- podmioty łączą się prawnie i operacyjnie w jedną organizację,
- istnieje silna potrzeba jednolitej tożsamości, marki i bezpieczeństwa,
- patrzysz na horyzont wieloletni - oszczędności i uproszczenie zwracają się w czasie,
- masz budżet, zasoby i mandat zarządu na przeprowadzenie projektu porządnie.
Kiedy lepiej się wstrzymać - i co zamiast tego
- Multi-Tenant Organization (MTO) w Microsoft 365 - natywny model współpracy wielu tenantów z współdzielonym wykazem adresów i płynniejszym doświadczeniem.
- Cross-tenant synchronization (Entra ID B2B) - automatyczna synchronizacja użytkowników jako gości między tenantami, bez fizycznego przenoszenia kont.
- Cross-tenant access settings - precyzyjne sterowanie zaufaniem i dostępem między organizacjami.
Studium przypadku - dwie drogi, dwie decyzje
Scenariusz A: przejęcie pięciu spółek o różnej dojrzałości - konsolidacja z remediacją
Punkt wyjścia.
Spółka realizująca strategię roll-up przejmuje w kilkanaście miesięcy pięć firm i dziedziczy pięć osobnych tenantów Microsoft 365 (plus własny) – razem ok. 1300 użytkowników. Problem w tym, że te tenanty są na skrajnie różnym poziomie dojrzałości:
- Tenant dojrzały - pełne polityki Intune, dobrze zaprojektowane Conditional Access, działający DLP, MFA wymuszone wszędzie, aktualne licencje E3/E5. Wzór do naśladowania.
- Dwa tenanty „średnie” - MFA jest, ale polityki niespójne, zarządzanie urządzeniami częściowe, ład „na wyczucie”.
- Dwa tenanty „maruderzy” - licencje Business Basic (brak Intune, brak zaawansowanego bezpieczeństwa), urządzenia poza jakąkolwiek kontrolą, aktualizacje Windows sprzed ok. 2 lat, MFA szczątkowe lub żadne. Z punktu widzenia bezpieczeństwa - niezałatana, niewidoczna biała plama.
Dlaczego konsolidacja.
Zarząd chciał jednej marki i jednej tożsamości, ale prawdziwym motorem było bezpieczeństwo. Maruderzy z licencjami Basic i dwuletnim długiem łatek to nie kosmetyka – to realne podatności, które po przejęciu stały się problemem całej grupy. Konsolidacja była tu jednocześnie remediacją ryzyka, a nie tylko ujednoliceniem logotypu.
Kluczowe wyzwanie – nie równać w dół. Największa pokusa przy pięciu różnych środowiskach to albo potraktować wszystkich tak samo, albo zejść do najniższego wspólnego mianownika i zacząć budować nowe spójne rozwiązanie od zera. Cel był odwrotny: podnieść wszystkich do poziomu najdojrzalszego tenanta, a nie wpuścić dwuletnie, niezałatane urządzenia do czystego środowiska docelowego.
Jak to przebiegło.
- Discovery per tenant i ocena ryzyka. Osobna inwentaryzacja i „metryka dojrzałości” dla każdej z pięciu firm: licencje, stan Intune, Conditional Access, DLP, poziom aktualizacji, konta serwisowe, aplikacje z SSO.
- Priorytetyzacja według ryzyka, nie według wielkości. Maruderzy z Basic i starym Windowsem trafili na początek kolejki uwagi - byli najgroźniejsi, choć nie najwięksi.
- Remediacja przed migracją. Dla najsłabszych tenantów: normalizacja licencji (Basic na licencje z Intune/Defenderem), objęcie urządzeń zarządzaniem, wymuszenie aktualizacji Windows i wdrożenie MFA zanim konta i urządzenia trafiły do tenanta docelowego. Część mocno zaniedbanych maszyn przeszła po prostu czysty re-enrollment na docelowym baseline.
- Dojrzały tenant jako wzorzec. Polityki Conditional Access, DLP i Intune z najdojrzalszego środowiska stały się „złotym baseline’em”, który rozlano na całą grupę - zamiast projektować ład od zera.
- Migracja falami. Pilotaż na dojrzałym tenancie (najmniejsze ryzyko), potem środkowe, na końcu maruderzy - już po remediacji.
Co zabolało.
- Dług łatek i licencji Basic - dopóki urządzeń nie widać centralnie (brak Intune), nie da się nimi zarządzać ani ich ocenić; najpierw należało kupić licencje i objąć je kontrolą, a dopiero potem migrować.
- Szok kulturowy - firmy zarządzane najluźniej najmocniej odczuły MFA i Conditional Access („u nas zawsze się logowało jednym kliknięciem”). Pomimo właściwej i częstej komunikacji zmiany.
- Bałagan tożsamości - pięć różnych konwencji nazewnictwa, duplikaty i osierocone konta serwisowe wymagały uporządkowania przed synchronizacją.
Efekt.
Jedna tożsamość i marka, jeden baseline bezpieczeństwa podniesiony do poziomu najlepszego tenanta (a nie najsłabszego), wszystkie urządzenia zarządzane i aktualne, licencje znormalizowane. Konsolidacja zmniejszyła realne ryzyko grupy, bo dwie białe plamy przestały istnieć.
Lekcja.
Przy przejmowaniu wielu firm o różnej dojrzałości, technologia jest najmniejszym problemem – kluczowa jest kolejność i kierunek. Migracja to okazja, by wyrównać wszystkich w górę: dojrzały tenant staje się wzorcem, maruderzy – priorytetem bezpieczeństwa i przedmiotem remediacji, którą trzeba wykonać przed wpuszczeniem ich do docelowego środowiska. Największe ryzyko to nie sama migracja, lecz zaimportowanie cudzego długu bezpieczeństwa do czystego tenanta.