Questa società di consulenza francese, con 50 collaboratori, ha avviato all’inizio di luglio 2025 la migrazione della propria infrastruttura Active Directory verso Azure. La sfida: trasferire i propri controller di dominio Windows Server, base fondamentale per l’autenticazione e la gestione delle identità della società, da un ambiente VMware di origine al cloud. Realizzata con Azure Migrate tramite un’appliance implementata sull’infrastruttura esistente e ospitata nella regione Francia Centrale, questa migrazione si è protratta dal kick-off del 3 luglio 2025 fino alla completa dismissione dell’ambiente on-premise il 15 dicembre 2025.
Il cliente
Questo cliente è una società di consulenza il cui sistema informativo era storicamente ospitato sulle infrastrutture di cloud privato di Cloud Temple. Cliente di lunga data, ha scelto di far evolvere la propria infrastruttura verso il cloud pubblico, mantenendo Cloud Temple come partner di gestione dei servizi informatici. Il progetto rientra nell’ambito di un’integrazione con un’entità affiliata, il cui sistema informativo è destinato a essere integrato nell’unico tenant Azure del cliente.
Il contesto e le sfide
Il cliente ha assunto un Passaggio completo al cloud verso Microsoft Azure, guidato da quattro obiettivi: rafforzare il livello complessivo di sicurezza del sistema informativo con l’implementazione di un SIEM, far evolvere l’infrastruttura esistente trasferendo tutti i servizi sul cloud Azure, mantenere un’elevata disponibilità e prestazioni ottimali unificando i sistemi informativi delle due entità, e facilitare l’amministrazione delle postazioni di lavoro tramite Intune. Ha quindi chiesto a Cloud Temple di guidare la migrazione e di rimanere l’unico operatore autorizzato ad amministrare le risorse Azure una volta completato il progetto, garantendo la continuità della manutenzione in condizioni operative (MCO) e della sicurezza (MCS).
L'ambito tecnico combinava due approcci complementari: un rehost tramite "lift & shift" per i componenti che non richiedono una riprogettazione, i controller di dominio di Active Directory (scenario documentato in questo caso di studio) e la ricostruzione completa di diversi server direttamente in Azure (monitoraggio e raccolta dei log, monitoraggio della rete, strumento di business), quando partire da una base solida era più opportuno rispetto a un semplice “lift & shift” identico.
La soluzione Cloud Temple
Approccio metodologico
Il progetto ha seguito un approccio strutturato in linea con le buone pratiche del Cloud Adoption Framework (CAF):
- Valutare — Implementazione di una appliance Azure Migrate direttamente nell'ambiente VMware di origine e realizzazione di una valutazione completa dei server candidati, con dimensionamento Azure e stima dei costi.
- Migrazione — Migrazione tramite lift & shift i controller di dominio Active Directory tramite Azure Migrate, con riproduzione fedele dello schema di indirizzamento di rete per evitare qualsiasi impatto sulle applicazioni e sugli utenti, integrata dalla ricostruzione nativa di diversi servizi correlati (monitoraggio, gestione del parco hardware, strumenti aziendali) direttamente in Azure.
- Sicuro — Integrazione del monitoraggio della sicurezza tramite Azure Sentinel sin dalla messa in produzione.
- Operare — Assegnazione dei diritti di amministrazione tramite Azure Lighthouse, con, su richiesta del cliente, l’esclusiva di gestione affidata a Cloud Temple su tutte le risorse Azure.
- Messa fuori servizio — Collaudo formale con il cliente, seguito dalla disattivazione dei relativi server on-premise sull’infrastruttura cloud Temple.
Fasi del progetto
Il progetto è stato portato a termine in poco più di cinque mesi, dal kick-off al passaggio completo:
Dall'infrastruttura on-premise all'architettura Azure
Lo schema riportato di seguito illustra la trasformazione effettuata: i controller di dominio, ospitati nell'ambiente VMware on-premise di Cloud Temple sono stati trasferiti su Azure tramite Azure Migrate, mentre i servizi correlati sono stati ricostruiti in modo nativo nella stessa landing zone.
Migrazione completata nella regione di Azure Francia centrale, nel rispetto dei requisiti di sovranità e localizzazione dei dati del cliente, e avvalendosi dell’Azure Hybrid Benefit per ottimizzare la licenza di Windows Server.
Landing zone Azure realizzata con Infrastructure as Code
L'ambiente Azure di destinazione non è stato configurato manualmente: è stato creato in Terraform, implementato tramite un pipeline CI/CD, secondo un'architettura Hub & Spoke. La denominazione delle risorse e lo schema di tagging seguono le convenzioni del Quadro di riferimento per l'adozione del cloud (CAF). I diritti di amministrazione di Azure Lighthouse assegnati a Cloud Temple sono a loro volta gestiti tramite versioning in Terraform.
Le macchine virtuali risultanti dal rehost sono state importate nello stato Terraform dopo la loro migrazione tramite l'appliance Azure Migrate, affinché siano gestite secondo gli stessi standard del resto dell'infrastruttura Azure del cliente — e non come risorse isolate, create al di fuori del contesto IaC.
I risultati
- Migrazione delle macchine virtuali effettuata senza interruzioni del servizio, con la rete esistente mantenuta invariata
- Disattivazione completa e tracciamento dell'infrastruttura on-premise corrispondente dopo l'approvazione da parte del cliente
- Ricevuta formale firmata dal cliente, che attesta la corretta esecuzione di tutte le attività del progetto
- Integrazione del monitoraggio della sicurezza (Azure Sentinel) sin dal passaggio ad Azure
- Gestione semplificata per il cliente: un unico referente (Cloud Temple) autorizzato ad amministrare l’ambiente Azure tramite Azure Lighthouse
Perché Cloud Temple
Questo progetto dimostra la capacità di Cloud Temple di accompagnare un cliente già ospitato su un cloud privato nella sua transizione verso il cloud pubblico Microsoft Azure, garantendo la continuità del servizio di gestione e applicando una metodologia di migrazione allineata al Cloud Adoption Framework, dalla valutazione iniziale fino alla gestione operativa post-migrazione.