説明

ボックス1：仮想ネットワークゲートウェイとローカルネットワークゲートウェイを作成します。
AzureVPNゲートウェイ。VPNゲートウェイサービスを使用すると、VPNアプライアンスを介してVNetをオンプレミスネットワークに接続できます。詳細については、「オンプレミスネットワークをMicrosoftAzure仮想ネットワークに接続する」を参照してください。VPNゲートウェイには、次の要素が含まれています。
*仮想ネットワークゲートウェイ。VNetに仮想VPNアプライアンスを提供するリソース。オンプレミスネットワークからVNetへのトラフィックのルーティングを担当します。
*ローカルネットワークゲートウェイ。オンプレミスVPNアプライアンスの抽象化。クラウドアプリケーションからオンプレミスネットワークへのネットワークトラフィックは、このゲートウェイを介してルーティングされます。
* 繋がり。接続には、接続タイプ（IPSec）と、トラフィックを暗号化するためにオンプレミスVPNアプライアンスと共有されるキーを指定するプロパティがあります。
*ゲートウェイサブネット。仮想ネットワークゲートウェイは、以下の「推奨事項」セクションで説明するさまざまな要件の対象となる独自のサブネットに保持されます。
ボックス2：サイト間VPN接続を構成する
オンプレミスで、仮想ネットワークゲートウェイとローカルネットワークゲートウェイのサイト間接続を作成します。

シナリオ：暗号化された接続を使用して、インターネット経由でニューヨークオフィスをVNet1に接続します。
トピック2、巨大な保険
概要
既存の環境
Huongous Insuranceは、マイアミ、トコヨ、バンコックに3つのオフィスを持つ保険会社です。それぞれが持っています
5000ユーザー。
ActiveDirectory環境
Humongous Insuranceには、humongousinsurance.comという名前の単一ドメインのActiveDirectoryフォレストがあります。フォレストの機能レベルはWindowsServer2012です。
最近、Azure Active Directory（Azure AD）テナントをプロビジョニングしました。
ネットワークインフラストラクチャ
各オフィスには、そのオフィスのすべてのサーバーを含むローカルデータセンターがあります。各オフィスにはインターネットへの専用接続があります。
各オフィスには、サーバーへのアクセスを提供する複数のリンクロードバランサーがあります。
ActiveDirectoryの問題
humongousinsurance.comの何人かのユーザーは、特殊文字を含むUPNを持っています。
一部の文字がAzureADでサポートされていない可能性があります。
ライセンスの問題
Azureで複数のユーザーにライセンスを割り当てようとすると、次のエラーメッセージが表示されます：「ライセンスが割り当てられていません。1人のユーザーのライセンス契約に失敗しました。」Azureサブスクリプションに使用可能なライセンスがあることを確認します。
要件
計画された変更
Humongous Insuranceは、パリに新しいオフィスを開設する予定です。パリのオフィスには、今後12か月間に採用される1,000人のユーザーが含まれます。パリのオフィスユーザーが使用するすべてのリソースは、Azureでホストされます。
計画されたAzureADインフラストラクチャ
オンプレミスのActiveDirectoryドメインはAzureADに同期されます。
パリのオフィスにあるすべてのクライアントコンピューターは、AzureADドメインに参加します。
計画されたAzureネットワークインフラストラクチャ
All_Resourcesという名前のリソースグループに次のネットワークリソースを作成する予定です。
*トラフィックのルーティングに使用される唯一のルートとなるデフォルトのAzureシステムルート
*Paris-VNetという名前の仮想ネットワーク。Subnet1とSubnet2という名前の2つのサブネットが含まれます。
*ClientResourcesという名前の仮想ネットワーク-ClientSubnetという名前の1つのサブネットを含むVNet
*Subnet3およびSubnet4という名前の2つのサブネットを含むAllOffices-VNetという名前の仮想ネットワークParis-VNetとAllOffices-VNetの間のピアリングを有効にすることを計画しています。Paris-VNetピアリングの[リモートゲートウェイを使用する]設定を有効にします。
humongousinsurance.localという名前のプライベートDNSゾーンを作成し、登録ネットワークをClientResources-VNet仮想ネットワークに設定することを計画しています。
計画されたAzureコンピューターインフラストラクチャ
各サブネットには、Windows Server 2012 R2、Windows Server 2016、またはRedHatLinuxのいずれかを実行する複数の仮想マシンが含まれます。
部門の要件
Humongous Insuranceは、会社の部門に対する次の要件を識別します。
* Web管理者は、マーケティング部門向けにAzureWebアプリを展開します。各Webアプリは、個別のリソースグループに追加されます。Webアプリの初期構成は同じになります。Web管理者には、Webアプリをリソースグループにデプロイする権限があります。
*テスト段階では、財務部門の監査人は、先週のすべてのAzureコストを確認できる必要があります。
認証要件
マイアミオフィスのユーザーは、Azureのリソースにアクセスするときに、Azure Active Directoryシームレスシングルサインオン（Azure ADシームレスSSO）を使用する必要があります。