Der Wechsel oder die Migration eines Microsoft 365 Tenants gehört zu den anspruchsvollsten Aufgaben im modernen IT Betrieb. Besonders wenn es um Microsoft Intune Konfigurationen geht, stoßen viele Administratoren schnell an Grenzen. Microsoft stellt keine native Komplettlösung für den Export und Import eines gesamten Tenants bereit. Genau hier kommt das Open Source Projekt IntuneManagement ins Spiel.

In diesem Beitrag zeige ich dir, wie du Microsoft 365 Tenant Konfigurationen exportieren und in einen anderen Tenant importieren kannst, welche Vorteile das Tool bietet und welche Erfahrungen Administratoren aus Reddit und dem Microsoft Support Forum teilen.

Was bedeutet Microsoft 365 Tenant Export und Import

Ein Microsoft 365 Tenant ist die isolierte Instanz deiner Organisation in der Microsoft Cloud. Darin befinden sich unter anderem:

• Intune Konfigurationsprofile
• Compliance Richtlinien
• Gerätekonfigurationsprofile
• App Registrierungen
• Conditional Access Richtlinien
• Azure AD Gruppen

Beim Tenant Export werden diese Konfigurationen strukturiert ausgelesen und als Dateien gesichert. Beim Tenant Import werden sie in einen anderen Tenant wiederhergestellt.

Typische Szenarien:

• Firmenübernahmen
• Carve Out Projekte
• Test Tenant Aufbau
• Backup von Intune Konfigurationen
• Disaster Recovery Vorbereitung

IntuneManagement Projekt auf GitHub

GitHub stellt das Open Source Projekt IntuneManagement bereit, entwickelt von Micke K.

Das Projekt ermöglicht:

• Export von Intune Konfigurationen
• Strukturierte Speicherung als JSON Dateien
• Vergleich zwischen Tenants
• Wiederherstellung in einem Zieltenant
• Automatisierte Dokumentation

Die Lösung basiert auf Microsoft Graph API und PowerShell.

Welche Komponenten können exportiert werden

Mit IntuneManagement lassen sich unter anderem folgende Bereiche sichern:

Gerätekonfigurationen

• Configuration Profiles
• Administrative Templates
• Settings Catalog

Compliance Richtlinien

• Device Compliance Policies
• Conditional Access

Applikationen

• App Protection Policies
• App Konfigurationen
• Win32 Apps Metadaten

Weitere Bereiche

• Enrollment Konfigurationen
• Skripte
• Endpoint Security Policies

Wichtig: Es handelt sich um einen Konfigurations Export. Geräte, Benutzer oder produktive Daten werden nicht migriert.

Technische Voraussetzungen

Für die Nutzung benötigst du:

• Global Administrator oder Intune Administrator Rechte
• Azure AD App Registrierung
• Microsoft Graph API Berechtigungen
• PowerShell 7 empfohlen

Die Authentifizierung erfolgt über eine registrierte App in Azure AD mit den notwendigen API Berechtigungen.

So funktioniert der Export

1. Azure AD App Registrierung erstellen
2. API Berechtigungen für Microsoft Graph vergeben
3. IntuneManagement PowerShell Modul herunterladen
4. Verbindung zum Quell Tenant herstellen
5. Export Befehl ausführen
6. JSON Struktur sichern

Die Konfiguration wird in einer klaren Ordnerstruktur gespeichert. Dadurch ist eine Versionskontrolle über Git möglich.

So funktioniert der Import

1. Verbindung zum Zieltenant herstellen
2. Exportierte Dateien auswählen
3. Import Skript ausführen
4. Validierung der erstellten Objekte

Das Tool versucht vorhandene Objekte zu erkennen und zu aktualisieren, statt sie doppelt anzulegen.

Vorteile von IntuneManagement

• Kostenfrei und Open Source
• Transparente JSON Struktur
• Ideal für Tenant Migration Projekte
• Geeignet für Dokumentation
• Versionierung über Git möglich
• Vergleich zwischen Test und Produktiv Tenant

Grenzen der Lösung

• Kein vollständiger Tenant Export
• Teilweise manuelle Nacharbeit erforderlich
• Abhängigkeit von Graph API Limits
• Änderungen im Microsoft API Schema können Anpassungen erfordern

Erfahrungen aus Reddit

In mehreren Diskussionen berichten Administratoren, dass ein vollständiger Tenant Transfer mit Bordmitteln kaum möglich ist.

Typische Aussagen:

• Intune Policies lassen sich mit nativen Tools nicht sauber sichern
• Bei Tenant Migrationen entsteht hoher manueller Aufwand
• JSON basierte Exporte erleichtern Change Management

Einige Nutzer weisen darauf hin, dass komplexe Conditional Access Richtlinien im Zieltenant angepasst werden müssen, da Objekt IDs tenant spezifisch sind.

Positiv hervorgehoben wird:

• Gute Transparenz durch JSON Dateien
• Vergleichbarkeit zwischen Entwicklungs und Produktiv Tenant
• Deutlich reduzierte Fehlerquote bei wiederholbaren Deployments

Best Practices für Tenant Migrationen

• Immer zuerst vollständigen Export erstellen
• JSON Dateien versionieren
• Testtenant für Validierung nutzen
• Conditional Access separat prüfen
• App Abhängigkeiten dokumentieren
• Import schrittweise durchführen

Fazit

Ein vollständiger Microsoft 365 Tenant Export ist mit Bordmitteln nicht vorgesehen. Für Intune Konfigurationen bietet das Projekt IntuneManagement eine praxistaugliche und flexible Lösung.

Gerade bei Migrationen, Firmenübernahmen oder strukturiertem Backup von Intune Richtlinien ist ein JSON basierter Export über Microsoft Graph der professionellste Weg.

Wer Microsoft 365 Tenants professionell betreut, sollte sich mit automatisiertem Export und Import von Intune Konfigurationen beschäftigen. Nicht nur für Migrationen, sondern auch für Dokumentation, Compliance und Wiederherstellbarkeit im Ernstfall.

Wenn du regelmäßig mit mehreren Tenants arbeitest, ist IntuneManagement ein starkes Werkzeug für dein Administrator Arsenal.

https://github.com/Micke-K/IntuneManagement?tab=readme-ov-file