Ao provisionar um novo MS Teams, você também cria um MS Group moderno nos bastidores armazenado no Azure AD. Além disso, um site do SharePoint é criado, as equipes recebem uma biblioteca de documentos e os canais são pastas dentro dessa biblioteca de documentos. você pode adicionar funcionalidade à equipe anexando aplicativos e conectores como guias a uma equipe específica.

As conversas são armazenadas no serviço de bate-papo, aproveitando o armazenamento do Azure e migrando para o Cosmos DB . As mensagens de chat e canal também são armazenadas no Exchange Online, No seu Outlook aparece uma label ou como pasta o histórico de conversa. 

As imagens e os gifs das mensagens embutidas são armazenados em outro armazenamento de mídia do Azure Micros Service Media.

Os arquivos por meio do Chat 1:1 ou 1:N são carregados em um OneDrive for Business pessoal  e a permissão é definida para os membros do chat. Isso é muito importante porque se um membro da equipe estiver saindo e seu One Drive for excluído, todos os arquivos associados não estarão mais disponíveis para a equipe.

Por isso que algumas mensagens não são encontradas quando é pesquisado.

As arquivos que foram carregados no SharePoint são armazenados localmente na pasta do site da equipe (por canal).

Há opções para se conectar a serviços de armazenamento de terceiros, por exemplo, Dropbox, Box, Citrix ShareFile, Google Drive.

Isso precisa ter um gestão precisa e muitos administradores do Teams iniciantes não tem uma visão do todo pois o Teams é desmembrado.

Correio de voz são armazenados usando o micro serviço de correio de voz do Azure dentro da caixa de correio de troca individual. 

A gravação é feita usando o Microsoft Stream, que usa um armazenamento de blob do Azure.

OBS: Nem todos elementos você terá acesso nem como administrador.

As reuniões agendadas são colocadas dentro da caixa de correio individual de cada membro.

Ou seja se você tiver utilizando todos elementos do Teams com Telefonia, você recebe o recado na caixa do Exchange como um audio.

Azure Active Directory (AAD)

Multi Tenant, serviço de gerenciamento de identidade e diretório baseado em nuvem, que permite gerenciamento de acesso aos serviços e aplicativos do Core Directory e proteção de identidade. 

No local, isso foi tratado pelo Windows Active Directory na nuvem, conhecido como Azure Active Directory. 

Você pode ter AD local e na nuvem usando os serviços de sincronização da Microsoft.

AAD gratuito: incluído em uma assinatura do Azure

AAD básico; usado pela tarefa trabalhada com necessidades de nuvem, por exemplo, tarefas típicas de gerenciamento baseadas em grupo, redefinição de senha de autoatendimento para aplicativos em nuvem e proxy de aplicativo Azure AD que fornecem à organização a publicação de aplicativos Web locais usando recursos e funções do AAD.

AAD Premium P1: adiciona recursos de gerenciamento de identidade de nível empresarial que fornecem grupos dinâmicos e gerenciamento de grupo de autoatendimento.

AAD Premium P2: adiciona proteção de identidade e gerenciamento de identidade privilegiada inclui todos os recursos P1.

OBS: Preste bastante atenção que a Microsoft esta envolvendo segurança em todos elementos e em todas licenças e a responsabilidade mesmo em ambiente de SaaS dos dados é sua, basta começar e ter a cultura de usar as politicas de segurança da licença que você comprou.

Não adianta chorar o leite derramado depois de exposto seus dados.

O Fabricante é responsável por dar condições de você proteger seus dados e a responsabilidade de configurar é sua.

O parceiro Microsoft pode te ajudar com isso com gestão do ambiente, ou você é o gestor e responsável dele.

Veja a lista acima de componentes que são parte do Teams.

Incluindo a parte de segurança do AAD P1 ou P2 caso sua assinatura tenha estes elementos.

Recomendações:

Ao levantar elementos para migração de ambientes principalmente que envolve o Teams é preciso fazer um checklist.

• AAD
• SharePoint
• Stream
• Grupos
• Onedrive
• Exchange Online
• Blob
• CosmosDB
  

Ferramentas que podem ser usadas para Migração

Bittitan
Sharegate
Quest

Desafios da Migração

Pesquisamos sobre o que representa o maior inconveniente ao  migrar para  

• A migração do Teams precisa envolver toda a migração do site do SharePoint e da estrutura de pastas 

• Migração de conversas em canais que envolve migração de postagens, respostas, reações, anexos e preservação dos metadados dessas mensagens. 
•  Migrar as equipes e canais privados e manter a estrutura de permissões 

Equipes  

• As equipes públicas e privadas  serão migradas
• Todo o site do SharePoint associado à equipe, juntamente com seu conteúdo, será migrado 
• As configurações da equipe serão migradas  
• Grupo do Office 365 associado à equipe e seus membros serão migrados 
• Proprietários e membros serão migrados  
• As permissões nas  equipes  serão migradas 

Canais 

• Canais públicos e privados  serão migrados 
• As configurações do canal serão migradas 
• O conteúdo do canal, como arquivos e pastas, será migrado 
• Permissões em arquivos, pastas e canais serão migradas 

Conversas do Canal  (Chat)

• Mensagens e respostas serão migradas  
• As reações serão migradas  
• As menções serão migradas 
• Os metadados das mensagens e respostas serão preservados 
• Links  de anexos  serão corrigidos para apontar  para a equipe de destino. 

Guias 

As seguintes guias serão migradas:  

• Local na rede Internet 
• PDF  
• excel 
• Uma nota 
• Palavra
• Power Point  
• SharePoint  

Bom pessoal, espero que eu tenha dado uma visão geral para avaliação de arquitetura do Teams e de como podemos ajudar em uma eventual migração.

As fontes são totalmente das documentações da Microsoft

https://learn.microsoft.com/pt-br/microsoftteams/