ケーススタディ1-巨大な保険
概要
Humongous Insuranceは、マイアミ、東京、バンコクに3つのオフィスを持つ保険会社です。各オフィスには5.000人のユーザーがいます。
既存の環境
ActiveDirectory環境
Humongous Insuranceには、名前が付けられた単一ドメインのActiveDirectoryフォレストがあります。
humongousinsurance.com。フォレストの機能レベルはWindowsServer2012です。
最近、Azure Active Directory（Azure AD）テナントをプロビジョニングしました。
ネットワークインフラストラクチャ
各オフィスには、そのオフィスのすべてのサーバーを含むローカルデータセンターがあります。各オフィスにはインターネットへの専用接続があります。
各オフィスには、サーバーへのアクセスを提供する複数のリンクロードバランサーがあります。
ActiveDirectoryの問題
humongousinsurance.comの何人かのユーザーは、特殊文字を含むUPNを持っています。
一部の文字がAzureADでサポートされていない可能性があります。
ライセンスの問題
Azureで複数のユーザーにライセンスを割り当てようとすると、次のエラーメッセージが表示されます：「ライセンスが割り当てられていません。1人のユーザーのライセンス契約に失敗しました。」Azureサブスクリプションに使用可能なライセンスがあることを確認します。
要件
計画された変更
Humongous Insuranceは、パリに新しいオフィスを開設する予定です。パリのオフィスには、今後12か月間に採用される1,000人のユーザーが含まれます。パリのオフィスユーザーが使用するすべてのリソースは、Azureでホストされます。
計画されたAzureADインフラストラクチャ
オンプレミスのActiveDirectoryドメインはAzureADに同期されます。
パリのオフィスにあるすべてのクライアントコンピューターは、AzureADドメインに参加します。
計画されたAzureネットワークインフラストラクチャ
All_Resourcesという名前のリソースグループに次のネットワークリソースを作成する予定です。
-デフォルトのAzureシステムルートは、
ルートトラフィック
-2つのサブネットを含むParis-VNetという名前の仮想ネットワーク
Subnet1およびSubnet2という名前
--ClientResourcesという名前の仮想ネットワーク-1つを含むVNet
ClientSubnetという名前のサブネット
--Subnet3およびSubnet4という名前の2つのサブネットを含むAllOffices-VNetという名前の仮想ネットワークParis-VNetとAllOffices-VNetの間のピアリングを有効にすることを計画しています。Paris-VNetピアリングの[リモートゲートウェイを使用する]設定を有効にします。
humongousinsurance.localという名前のプライベートDNSゾーンを作成し、登録ネットワークをClientResources-VNet仮想ネットワークに設定することを計画しています。
計画されたAzureコンピューターインフラストラクチャ
各サブネットには、Windows Server 2012 R2、Windows Server 2016、またはRedHatLinuxのいずれかを実行する複数の仮想マシンが含まれます。
部門の要件
Humongous Insuranceは、会社の部門に対する次の要件を識別します。
-Web管理者は、マーケティング用にAzureWebアプリを展開します
デパートメント。各Webアプリは、個別のリソースグループに追加されます。
Webアプリの初期構成は同じになります。ウェブ
管理者には、Webアプリをリソースグループにデプロイする権限があります。
-テスト段階では、財務部門の監査人は
先週のすべてのAzureコストを確認できます。
認証要件
マイアミオフィスのユーザーは、Azureのリソースにアクセスするときに、Azure Active Directoryシームレスシングルサインオン（Azure ADシームレスSSO）を使用する必要があります。
計画されたインフラストラクチャをサポートするには、AzureADのカスタムドメイン名を定義する必要があります。
どのドメイン名を使用する必要がありますか？