すべての Azure AD ディレクトリには、domainname.onmicrosoft.com という形式の初期ドメイン名が付属しています。
初期ドメイン名は変更または削除できませんが、Azure ADに企業ドメイン名を追加することもできます。たとえば、組織にはビジネスを行うために使用する他のドメイン名があり、企業ドメイン名を使用してサインインするユーザーがいる可能性があります。Azure ADにカスタムドメイン名を追加すると、ディレクトリ内のユーザー名を「[email protected]」ではなく「[email protected]」など、ユーザーに馴染みのある名前に割り当てることができます。
'alice@ドメイン名.onmicrosoft.com'。
シナリオ：
ネットワーク インフラストラクチャ: 各オフィスには、そのオフィスのすべてのサーバーを含むローカル データ センターがあります。各オフィスには、インターネットへの専用接続があります。
Humongous Insurance には、humongousinsurance.com という名前の単一ドメイン Active Directory フォレストがあります。計画されている Azure AD インフラストラクチャ: オンプレミスの Active Directory ドメインは Azure AD に同期されます。
参考資料: https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/add-custom-domain
トピック 3、Contoso Ltd
概要
Contoso, Ltd. は、世界中にオフィスを持つ製造会社です。Contoso はパートナー組織と協力して製品を市場に投入しています。
Contoso 製品は、同社が作成および管理するブループリント ファイルを使用して製造されます。
既存の環境
現在、Contoso では、次のような複数の種類のサーバーを業務運営に使用しています。
* ファイルサーバー
* ドメインコントローラ
* Microsoft SQL Server サーバー
ネットワークには、contoso.com という名前の Active Directory フォレストが含まれています。すべてのサーバーとクライアント コンピューターは Active Directory に参加しています。
App1 という名前の公開アプリケーションがあります。App1 は次の 3 つの層で構成されています。
* SQLデータベース
* ウェブフロントエンド
* 処理中間層
各層は 5 台の仮想マシンで構成されます。ユーザーは HTTPS のみを使用して Web フロントエンドにアクセスします。
要件
計画された変更
Contoso は、インフラストラクチャに次の変更を実装する予定です。
App1 のすべての層を Azure に移動します。
既存の製品ブループリント ファイルを Azure Blob ストレージに移動します。
今後の Microsoft Office 365 移行プロジェクトをサポートするためにハイブリッド ディレクトリを作成します。
技術要件
Contoso は次の技術要件を満たす必要があります。
* App1 のすべての仮想マシンを Azure に移動します。
* App1 層間の開いているポートの数を最小限に抑えます。
* App1 のすべての仮想マシンがバックアップによって保護されていることを確認します。
* ブループリント ファイルをインターネット経由で Azure にコピーします。
* ブループリント ファイルがアーカイブ ストレージ層に保存されていることを確認します。
* ブループリント ファイルへのパートナーのアクセスが安全かつ一時的であることを確認します。
* ユーザー パスワードまたはパスワードのハッシュが Azure に保存されないようにします。
* 仮想マシンのハードディスクには、管理されていない標準ストレージを使用します。
* ユーザーがデバイスを Azure Active Directory (Azure AD) に参加させるときに、携帯電話を使用して自分の ID を確認するようにします。
可能な限り管理作業を最小限に抑えます。
ユーザー要件
Contoso は、ユーザーに対して次の要件を特定します。
* Pilot というグループに属するユーザーだけがデバイスを Azure AD に参加できるようにします。
* Admin1 という名前の新しいユーザーを Azure サブスクリプションのサービス管理者として指定します。
* Admin1 は、サービス停止に関する電子メールアラートを受信する必要があります。
* User3 という名前の新しいユーザーが Azure サブスクリプションのネットワーク オブジェクトを作成できることを確認します。