説明
すべてのAzure ADディレクトリには、domainname.onmicrosoft.comの形式で初期ドメイン名が付いています。
初期ドメイン名は変更または削除できませんが、企業ドメイン名をAzure ADに追加することもできます。たとえば、組織にはビジネスを行うために使用される他のドメイン名と、会社のドメイン名を使用してサインインするユーザーがいる可能性があります。 Azure ADにカスタムドメイン名を追加すると、「[email protected]」など、ユーザーに馴染みのあるディレクトリにユーザー名を割り当てることができます。の代わりに
「alice @ domain name.onmicrosoft.com」。
シナリオ：
ネットワークインフラストラクチャ：各オフィスには、そのオフィスのすべてのサーバーを含むローカルデータセンターがあります。各オフィスにはインターネットへの専用接続があります。
Humongous Insuranceには、humongousinsurance.comという名前の単一ドメインActive Directoryフォレストがあります。計画されたAzure ADインフラストラクチャ：オンプレミスActive DirectoryドメインはAzure ADに同期されます。
参照：https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/add-custom-domain
================================================== =
トピック2、Contoso Ltd
概要
Contoso、Ltd.は世界中にオフィスを持つ製造会社です。 Contosoは、パートナー組織と協力して製品を市場に投入しています。
Contoso製品は、会社が作成および保守するブループリントファイルを使用して製造されます。
既存の環境
現在、Contosoは、次のような複数のタイプのサーバーを業務に使用しています。
* File servers
* Domain controllers
* Microsoft SQL Server servers
ネットワークには、contoso.comという名前のActive Directoryフォレストが含まれています。すべてのサーバーとクライアントコンピューターはActive Directoryに参加しています。
App1という名前の公開アプリケーションがあります。 App1は、次の3つの層で構成されています。
* A SQL database
* A web front end
* A processing middle tier
各層は5つの仮想マシンで構成されています。ユーザーはHTTPSのみを使用してWebフロントエンドにアクセスします。
必要条件
計画的な変更
Contosoは、インフラストラクチャに対して次の変更を実装する予定です。
App1のすべての層をAzureに移動します。
既存の製品設計図ファイルをAzure Blobストレージに移動します。
ハイブリッドディレクトリを作成して、今後のMicrosoft Office 365移行プロジェクトをサポートします。
技術的要件
Contosoは、次の技術要件を満たしている必要があります。
* App1のすべての仮想マシンをAzureに移動します。
* App1層の間の開いているポートの数を最小限にします。
* App1のすべての仮想マシンがバックアップによって保護されていることを確認してください。
*ブループリントファイルをインターネット経由でAzureにコピーします。
*ブループリントファイルがアーカイブストレージ層に保存されていることを確認します。
*パートナーがブループリントファイルにアクセスできるように、安全かつ一時的に確保します。
*ユーザーパスワードまたはパスワードのハッシュがAzureに保存されないようにします。
*仮想マシンのハードディスクには、管理されていない標準ストレージを使用します。
*ユーザーがデバイスをAzure Active Directory（Azure AD）に参加させるときに、ユーザーが携帯電話を使用して身元を確認するようにします。
可能な限り管理上の労力を最小限にします。
ユーザー要件
Contosoは、ユーザーに対して次の要件を特定します。
Pilotという名前のグループに属するユーザーのみがデバイスをAzure ADに参加できるようにします。
Admin1という名前の新しいユーザーをAzureサブスクリプションのサービス管理者として指定します。
User3という名前の新しいユーザーがAzureサブスクリプションのネットワークオブジェクトを作成できることを確認します。