すべての Azure AD ディレクトリには、domainname.onmicrosoft.com という形式の初期ドメイン名が付属しています。
初期ドメイン名は変更または削除できませんが、Azure AD に企業ドメイン名を追加することもできます。たとえば、組織にはビジネスを行うために使用する他のドメイン名があり、企業ドメイン名を使用してサインインするユーザーがいる可能性があります。Azure AD にカスタム ドメイン名を追加すると、ディレクトリ内のユーザー名を、'alice@domain name.onmicrosoft.com' ではなく '[email protected].' など、ユーザーに馴染みのある名前に割り当てることができます。
シナリオ：
ネットワーク インフラストラクチャ: 各オフィスには、そのオフィスのすべてのサーバーを含むローカル データ センターがあります。各オフィスには、インターネットへの専用接続があります。
Humongous Insurance には、humongousinsurance.com という単一ドメインの Active Directory フォレストがあります。
計画された Azure AD インフラストラクチャ: オンプレミスの Active Directory ドメインは Azure AD に同期されます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/add-custom-domain
トピック2、Litware社
既存の環境
ネットワークには、Litware.com という名前の Active Directory フォレストが含まれています。すべてのドメイン コントローラーは DNS サーバーとして構成され、Litware.com DNS ゾーンをホストします。
Litware には、財務、人事、営業、研究、情報技術の各部門があります。各部門には、それぞれの部門のすべてのアカウントを含む組織単位 (OU) があります。すべてのユーザー アカウントには、それぞれの部門に設定された部門属性があります。新しいユーザーが頻繁に追加されます。
Litware.com には User1 という名前のユーザーが含まれています。
すべてのオフィスはプライベートリンクを使用して接続します。
Litware はモントリオールとシアトルのオフィスにデータ センターを持っています。各データ センターには、VPN デバイスとして構成できるファイアウォールが備わっています。
すべてのインフラストラクチャ サーバーは仮想化されています。仮想化環境には、次の表のサーバーが含まれています。

Litware は、App1 と App2 という 2 つの Web アプリケーションを使用します。各 Web アプリケーションの各インスタンスには 1 GB のメモリが必要です。
Azure サブスクリプションには、次の表のリソースが含まれています。

ネットワーク セキュリティ チームは、複数のネットワーク セキュリティ グループ (NSG) を実装します。
計画された変更
Litware は以下の変更を実施する予定です。
* Azure ExpressRoute をモントリオール オフィスに展開します。
* Server1 および Server2 でホストされている仮想マシンを Azure に移行します。
* オンプレミスの Active Directory を Azure Active Directory (Azure AD) に同期します。
* App1 と App2 を、webApp1 と WebApp2 という名前の 2 つの Azure Web アプリに移行します。
技術要件
Litware は次の技術要件を満たす必要があります。
* WebApp1 が負荷に基づいてインスタンスの数を自動的に調整し、最大 5 つのインスタンスまでスケールできることを確認します*。
* VM3 が TCP ポート 8080 経由でモントリオール オフィスのアプリケーション サーバーへの送信接続を確立できることを確認します。
* Azure とモントリオール オフィスのルーターの間でルーティング情報が自動的に交換されることを確認します。
* 財務部門のユーザーに対してのみ Azure Multi-Factor Authentication (MFA) を有効にします。
* app2.Litware.com という名前を使用して webapp2.azurewebsites.net にアクセスできることを確認します。
* 暗号化された接続を使用して、インターネット経由で新しいオフィスを VNet1 に接続します。
* VM4 の設定が変更されたときに電子メール メッセージを送信するワークフローを作成します。
* リーダー ロールに基づいた Role1 という名前のカスタム Azure ロールを作成します。
* 可能な限りコストを最小限に抑えます。