DevOps move to other tenant

Question

DevOps move to other tenant

Roger Krüger 0

Hello everyone,

We are migrating from our old tenant to a new one. However, we need to take our DevOps with us.

Unfortunately, Azure Support was unable to help, but they said that this is possible on Microsoft's side.

How would we go about doing this?

Thanks and best regards,

Roger

Anurag Rohikar 3,190 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2025-10-06T06:43:29.37+00:00
Hallo Roger Krüger,

Ich übersetze die Antworten aus dem Englischen, also entschuldigen Sie bitte eventuelle Grammatikprobleme.

Dies ist ein herausforderndes Szenario, da Azure DevOps keine direkte Migration mit einem Klick zwischen Mandanten bietet. Es gibt ein paar Wege, die Sie in Betracht ziehen können, je nachdem, was genau Sie benötigen:

1. Ändern des AAD-Mandanten, der mit Ihrer DevOps-Organisation verknüpft ist

Sie können Ihre Azure DevOps-Organisation einem neuen Azure Active Directory-Mandanten (AAD) erneut zuordnen.

Dadurch wird die Identitätssicherung der Organisation auf den neuen Mandanten verschoben.

Voraussetzung: Sie benötigen Administratorrechte sowohl für den aktuellen als auch für den Ziel-AAD-Mandanten.

Auswirkung: Benutzer müssen erneut eingeladen werden, und vorhandene PATs/Dienstverbindungen können unterbrochen werden und müssen neu konfiguriert werden.

Dokumentation: Ändern der Azure AD-Verbindung für Ihre Organisation

2. Migration von Projekt zu Projekt (wenn Sie die Organisation nicht erneut zuordnen können)

Repositorys: Klonen Sie mit git clone --mirror der neuen Organisation, und übertragen Sie sie in die neue Organisation.

Boards: Verwenden Sie die Azure DevOps Migrationstools , um Arbeitselemente zu verschieben.

Pipelines: Erstellen Sie YAML-Pipelines neu, oder exportieren Sie klassische Pipelines manuell.

Artefakte: Pakete müssen in neuen Feeds erneut veröffentlicht werden.

Könnten Sie uns etwas mehr über Ihr Setup erzählen, um die beste Option einzugrenzen? Zum Beispiel:

Verwenden Sie Azure DevOps Services (Cloud) oder Azure DevOps Server (lokal)?

Möchten Sie die gesamte Organisation migrieren oder nur bestimmte Projekte/Repos?

Welche Services sind für Sie kritisch (Repos, Boards, Pipelines, Artifacts)?

Sind Sie damit einverstanden, Benutzer im neuen Mandanten erneut einzuladen, oder müssen die Identitäten unverändert bleiben?

Mit diesen Details können wir Sie zum richtigen Ansatz führen.
Anurag Rohikar 3,190 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2025-10-07T06:23:25.8133333+00:00

Hallo Roger Krüger, nachhaken, um zu sehen, ob Sie die Möglichkeit haben, meine vorherige Antwort zu überprüfen und zu helfen, lassen Sie es mich wissen, wenn Sie weitere Fragen dazu haben. Vielen Dank!
Anurag Rohikar 3,190 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2025-10-08T08:19:20.5233333+00:00

Hallo Roger Krüger, ich schaue gerade nach, ob Sie die Möglichkeit haben, meine vorherige Antwort und Hilfe zu überprüfen, lassen Sie es mich wissen, wenn Sie weitere Fragen dazu haben. Vielen Dank!
Roger Krüger 0 Zuverlässigkeitspunkte

2025-10-13T05:40:14.4866667+00:00

Guten Morgen @Anurag Rohikar

Entschudligung, ich war die letzte Woche im Urlaub.

Wir haben DevOps Cloud im einsatz.
Leider ist die Option, welche im Learn beschrieben wird, nicht. Unter Settings können wir nur "Disconnect directory". Die Option "Switch directory" ist nicht verfügbar.
Ich habe bereits User (von dem neuen Tenant) eingeladen und Admin Rechte zugewiesen.

Wenn wir nun den Tenant trennen, dann bleiben die User (alter Tenant) bestehen?
Oder müssen wir diese vorübergehend nochmals einladen?
Da wir die User nicht alle auf einmal in den neuen Tenant Migrieren, müssten die User aus beiden Tenants vorhanden sein.

Noch Ihre Fragen beantwortet:

Möchten Sie die gesamte Organisation migrieren oder nur bestimmte Projekte/Repos?

-> gesamte Organisation

Welche Services sind für Sie kritisch (Repos, Boards, Pipelines, Artifacts)?

-> Alle

Sind Sie damit einverstanden, Benutzer im neuen Mandanten erneut einzuladen, oder müssen die Identitäten unverändert bleiben?

-> neu einladen ist kein Problem. die alten verwenden ".onmicorsoft.com"

Beste Grüsse,
Roger Krüger
Anurag Rohikar 3,190 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2025-10-14T15:19:09.9833333+00:00

Hallo Roger, ich schaue gerade nach, ob du die Möglichkeit hast, meine vorherige Antwort zu überprüfen und geholfen zu haben, lass es mich wissen, wenn du weitere Fragen dazu hast. Vielen Dank!
Roger Krüger 0 Zuverlässigkeitspunkte

2025-10-15T05:53:58.7433333+00:00

Guten Tag.

Alles klar. Danke für die Infos.
Dann würden wir den Tenant trennen und die neuen User einladen.

ich werde dies in den nächsten Tagen genauer anschauen.

Beste Grüsse,

Roger
Anurag Rohikar 3,190 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2025-10-16T10:13:01.1566667+00:00

Hi Roger, I'm just looking to see if you have a chance to check my previous answer and have helped, let me know if you have any further questions about it. Thank you very much!

1 Antwort

Ihre Antwort

Anurag Rohikar 3,190 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2025-10-07T06:23:25.8133333+00:00

Hallo Roger Krüger, nachhaken, um zu sehen, ob Sie die Möglichkeit haben, meine vorherige Antwort zu überprüfen und zu helfen, lassen Sie es mich wissen, wenn Sie weitere Fragen dazu haben. Vielen Dank!
Anurag Rohikar 3,190 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2025-10-08T08:19:20.5233333+00:00

Hallo Roger Krüger, ich schaue gerade nach, ob Sie die Möglichkeit haben, meine vorherige Antwort und Hilfe zu überprüfen, lassen Sie es mich wissen, wenn Sie weitere Fragen dazu haben. Vielen Dank!
Roger Krüger 0 Zuverlässigkeitspunkte

2025-10-13T05:40:14.4866667+00:00

Guten Morgen @Anurag Rohikar

Entschudligung, ich war die letzte Woche im Urlaub.

Wir haben DevOps Cloud im einsatz.
Leider ist die Option, welche im Learn beschrieben wird, nicht. Unter Settings können wir nur "Disconnect directory". Die Option "Switch directory" ist nicht verfügbar.
Ich habe bereits User (von dem neuen Tenant) eingeladen und Admin Rechte zugewiesen.

Wenn wir nun den Tenant trennen, dann bleiben die User (alter Tenant) bestehen?
Oder müssen wir diese vorübergehend nochmals einladen?
Da wir die User nicht alle auf einmal in den neuen Tenant Migrieren, müssten die User aus beiden Tenants vorhanden sein.

Noch Ihre Fragen beantwortet:

Möchten Sie die gesamte Organisation migrieren oder nur bestimmte Projekte/Repos?

-> gesamte Organisation

Welche Services sind für Sie kritisch (Repos, Boards, Pipelines, Artifacts)?

-> Alle

Sind Sie damit einverstanden, Benutzer im neuen Mandanten erneut einzuladen, oder müssen die Identitäten unverändert bleiben?

-> neu einladen ist kein Problem. die alten verwenden ".onmicorsoft.com"

Beste Grüsse,
Roger Krüger
Anurag Rohikar 3,190 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2025-10-14T15:19:09.9833333+00:00

Hallo Roger, ich schaue gerade nach, ob du die Möglichkeit hast, meine vorherige Antwort zu überprüfen und geholfen zu haben, lass es mich wissen, wenn du weitere Fragen dazu hast. Vielen Dank!
Roger Krüger 0 Zuverlässigkeitspunkte

2025-10-15T05:53:58.7433333+00:00

Guten Tag.

Alles klar. Danke für die Infos.
Dann würden wir den Tenant trennen und die neuen User einladen.

ich werde dies in den nächsten Tagen genauer anschauen.

Beste Grüsse,

Roger
Anurag Rohikar 3,190 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator

2025-10-16T10:13:01.1566667+00:00

Hi Roger, I'm just looking to see if you have a chance to check my previous answer and have helped, let me know if you have any further questions about it. Thank you very much!

Answer 1

Hallo Roger,

Danke für die ausführliche Klärung und willkommen zurück!

Da Sie Azure DevOps Services (Cloud) verwenden und die Option "Verzeichnis wechseln" nicht verfügbar ist, bedeutet dies in der Regel, dass Ihre Organisation in einem von Microsoft-Konten (MSA) unterstützten Kontext erstellt wurde, der ursprünglich nicht mit Azure AD verknüpft war, oder dass sie auf eine Weise verbunden ist, die den Wechsel derzeit nicht unterstützt. In solchen Fällen wird nur "Verzeichnis trennen" und nicht "Verzeichnis wechseln" angezeigt.

Lassen Sie uns das aufschlüsseln:

Was passiert, wenn Sie "Verzeichnis trennen"

Die DevOps-Organisation wird MSA-gestützt (im Wesentlichen von jedem Mandanten getrennt).
Benutzer aus dem alten Mandanten bleiben erhalten, da es sich bereits um bekannte Identitäten handelt.

Sie können auch Benutzer aus dem neuen Mandanten einladen (was Sie bereits begonnen haben).

Auf diese Weise können sowohl alte als auch neue Mieterbenutzer vorübergehend nebeneinander existieren.

Aber

Wenn Sie die Organisation schließlich mit dem neuen Mandanten verknüpfen möchten, müssen Sie sie zuerst trennen (was Sie bereits in Betracht gezogen haben) und dann über das globale Administratorkonto des neuen Mandanten mit dem neuen Azure AD verbinden.
Zu diesem Zeitpunkt werden Benutzer aus dem alten Mandanten nicht mehr über die AAD-Anmeldung erkannt, sie müssen ihre MSA-Identitäten verwenden, wenn dies weiterhin erforderlich ist.

Alle Dienstverbindungen, Pipelines mit alten Anmeldeinformationen und PATs müssen wahrscheinlich neu erstellt werden.

Empfohlene Vorgehensweise für Ihren Fall

Lassen Sie die Organisation vorübergehend getrennt, damit beide Benutzergruppen weiterhin arbeiten können.

Schließen Sie Ihre Benutzermigration in Batches auf der Azure AD-Seite ab.

Sobald alle Benutzer im neuen Mandanten bereit sind, führen Sie die erneute Mandantenzuordnung mit dem Administrator Ihres neuen Verzeichnisses durch.

Überprüfen Sie anschließend Dienstverbindungen und Pipelines.

Dokumentation:

Ich hoffe, das oben Gesagte hilft! Bitte lassen Sie es uns wissen, wenn Sie weitere Fragen haben. Vielen Dank!