Der Umstieg, den Ihre Nutzer nicht merken
Entra External ID Migration ohne Ausfallzeit und Passwort-Resets
Unsere mandantenlokale Lösung wird direkt in Ihrer Azure-Umgebung bereitgestellt, automatisiert die Migration und stellt produktionsreife Azure Bicep-Vorlagen bereit.
Keine Nutzerbeeinträchtigung
Die Passwörter wandern vollständig mit: keine Passwort-Resets, keine UI-Anpassungen, Nutzer melden sich an wie gewohnt
Auditierbare Sicherheit
Läuft vollständig in Ihrem Azure-Mandanten mit nachvollziehbaren Audit-Protokollen
Hohe Verfügbarkeit
Schrittweise Migration hält Ihre Produktionssysteme jederzeit verfügbar
Nahtlose Integration
Integration in bestehende B2C-User-Flows mit minimalen Policy-Anpassungen
Event-basierte Integration
Reagieren Sie auf optional versendete Events, damit Ihre Anwendungen ihre Einstellungen aktualisieren können
Migration Insights
Erhalten Sie Insights in den Übergangsstatus Ihrer Nutzer anhand der von uns erfassten Daten
Übersicht des Migrationsprozesses
Visuelle Darstellung des schrittweisen und kontrollierten Migrationsablaufs

So funktioniert es
Bewährter Vier-Schritte-Prozess für eine sichere und effiziente Nutzermigration
- 1
Identity Mirror bereitstellen
Identity Mirror bereitstellen
Bereitstellung des Identity Mirror Services im Azure-Mandanten und Anbindung an bestehende B2C-User-Flows
Erfordert Administratorzustimmung und sichere Mandantenkonfiguration
- 2
User-Flows anpassen
User-Flows anpassen
Anpassung aller relevanten B2C-User-Flows entweder eigenständig oder durch DEVDEER
User-Flows und Custom Policies lassen sich nicht automatisiert übertragen; dafür erhalten Sie eine Anleitung und Azure Bicep-Vorlagen
- 3
Schrittweise Migration
Schrittweise Migration
Lassen Sie User sich während normaler Anmelde- und Profilaktionen automatisch und im Hintergrund migrieren
Kontrollierter Ablauf mit klaren Validierungspunkten
- 4
Synchronisieren und reagieren
Synchronisieren und reagieren
Signierte Events informieren angebundene Systeme über erfolgreiche Nutzerübergänge
Ermöglicht Datenabgleich und Automatisierung in nachgelagerten Systemen
Produktumfang
Technische Dokumentation
Detaillierte Anleitung zur Installation, Konfiguration und Validierung
Azure Bicep-Vorlagen
Produktionstaugliche Module zur Integration in bestehende B2C-User-Flows
Webhook-Events
Signierte Ereignisse zur Synchronisation interner Systeme
Audit-Nachweise
Nachvollziehbare Protokolle zur Unterstützung von Compliance- und Audit-Anforderungen
Ihr Bereitstellungsmodell
Ob eigenständig oder mit Unterstützung durch DEVDEER - Sie entscheiden
Self-Service-Implementierung
Eigenständige Umsetzung mit Dokumentation und Vorlagen
Geeignet für: Teams mit Azure- und Entra-ID-Erfahrung
Vollständig verwaltete Migration
DEVDEER übernimmt Planung, Umsetzung und Validierung
Geeignet für: Organisationen, die eine schlüsselfertige Lösung bevorzugen
Was der Identity Mirror kostet
Einmalig für die Migration, laufend für die Updates. Alle Preise netto.
Migration
ab 5.000 EUR
einmalig
Bereitstellung in Ihrer Azure-Subscription und Begleitung bis zum Abschluss der Migration.
Update-Service
100 EUR
im Monat
Feature- und Security-Updates in Ihrem Mandanten. Der Service läuft ein Jahr; ohne Verlängerung wird der Identity Mirror deaktiviert.
Was die Migration kostet, richtet sich danach, wie viele User-Flows und Richtlinien anzupassen sind und ob Sie das selbst übernehmen oder an uns übergeben. Bestände von 10.000 Nutzern und mehr haben wir migriert, ohne dass die Größe zum Thema wurde. Nicht enthalten ist der Azure-Verbrauch in Ihrem eigenen Mandanten.
Voraussetzungen
- Eine Azure-Subscription, in der der Identity Mirror bereitgestellt wird
- Administratorzustimmung zur Bereitstellung des Identity Mirror Services
- Zugriff auf relevante B2C-User-Flows oder Richtlinien
- Fachlicher Ansprechpartner für Tests und Validierung
- Alle Daten verbleiben vollständig im eigenen Azure-Mandanten
Häufige Fragen zum Identity Mirror
Migriert der Identity Mirror auch die Passwörter?
Ja, die Passwörter wandern vollständig mit. Ihre Nutzer melden sich nach dem Übergang mit denselben Zugangsdaten an wie vorher. Ein Passwort-Reset ist zu keinem Zeitpunkt nötig, und genau deshalb merken die Nutzer von der Migration nichts.
Was passiert mit Custom Policies und risikobasierten Flows?
Die nimmt der Identity Mirror nicht mit. User-Flows und Custom Policies lassen sich nicht automatisiert übertragen: Jede Policy beschreibt eigene Schritte, Claims und Bedingungen, und wie sich das in Entra External ID abbilden lässt, entscheidet der fachliche Zusammenhang und kein Konverter.
Diese Anpassungen nehmen Sie deshalb selbst vor. Dafür erhalten Sie von uns eine Anleitung, die jeden Schritt beschreibt. Übergeben Sie die Migration an uns, übernehmen wir auch diesen Teil.
Wie lange dauert eine Migration?
Das entscheiden Sie. Die Nutzer gehen bei ihrer nächsten Anmeldung im Hintergrund über, es gibt keinen Stichtag, an dem der gesamte Bestand umgeschaltet wird. Wie lange dieses Fenster offen bleibt, legen Sie fest; abgeschlossen ist die Migration, wenn Sie sie für abgeschlossen erklären. Über die Migration Insights sehen Sie währenddessen, wie viele Nutzer bereits übergegangen sind.
Wie viele Nutzer kann der Identity Mirror migrieren?
Bestände von 10.000 Nutzern und mehr haben wir migriert, ohne dass die Größe zum Thema wurde. Weil jeder Nutzer bei seiner eigenen Anmeldung übergeht, verteilt sich die Last über das Migrationsfenster, statt in einem Massenlauf aufzulaufen.
Was brauchen wir für die Bereitstellung?
Eine Azure-Subscription, in der der Identity Mirror läuft, die Administratorzustimmung für die Bereitstellung und Zugriff auf die B2C-User-Flows, die angepasst werden. Bereitgestellt wird per Azure Bicep in Ihrem eigenen Mandanten, und die Nutzerdaten verlassen ihn zu keiner Zeit.
Was passiert, wenn wir den Update-Service nicht verlängern?
Der Update-Service läuft ein Jahr und wird jährlich verlängert. Bleibt die Verlängerung aus, wird der Identity Mirror zum Laufzeitende deaktiviert. Bereits migrierte Nutzer sind davon nicht betroffen: Sie liegen in Entra External ID in Ihrem eigenen Mandanten und melden sich dort weiter an. Nutzer, die bis dahin nicht übergegangen sind, migrieren nicht mehr.
Ist DEVDEER bei Microsoft für die B2C-Migration gelistet?
Ja, über den Microsoft Marketplace. Dort steht der DEVDEER Identity Mirror als Lösung für die Migration aus Entra ID B2C und ist darüber auch buchbar.
Ist der Identity Mirror ein Produkt von Microsoft?
Nein. Der DEVDEER Identity Mirror ist ein Produkt der DEVDEER GmbH. Entra ID B2C und Entra External ID sind Dienste von Microsoft, der Identity Mirror migriert zwischen ihnen.
Verfügbar im Microsoft Marketplace
Bestellen Sie DEVDEER Identity Mirror direkt im Microsoft Marketplace für nahtlose Integration mit Ihrer bestehenden Azure-Infrastruktur.
Nächster Schritt
Bereit, Wirkung zu entfalten?
Erzählen Sie uns kurz, worum es geht – per Mail oder in einem unverbindlichen Gespräch. Wir hören zu, fragen nach und zeigen, wie wir lösungsorientiert und pragmatisch helfen können.
So geht es weiter
- 01
Anliegen schildern
Drei Felder, keine Anmeldung. Zwei Minuten reichen.
- 02
Persönliche Rückmeldung
Stefanie Heine meldet sich innerhalb eines Werktags bei Ihnen.
- 03
Unverbindliches Erstgespräch
Wir hören zu, fragen nach und zeigen, wie wir helfen können.
- hello@devdeer.com
- +49 (0) 391 - 55 68 00 5 0
- Herderstraße 31, 39108 Magdeburg
Ihre Ansprechpartnerin

Stefanie Heine
Executive Assistant
0/500 Zeichen
Wir antworten innerhalb eines Werktags