ケーススタディ 2 - Contoso 社
概要
Contoso, Ltd. は、世界中にオフィスを持つ製造会社です。Contoso はパートナー組織と協力して製品を市場に投入しています。
Contoso 製品は、同社が作成および管理するブループリント ファイルを使用して製造されます。
既存の環境
現在、Contoso では、次のような複数の種類のサーバーを業務運営に使用しています。
- ファイルサーバー
- ドメインコントローラ
- Microsoft SQL Server サーバー
ネットワークには、contoso.com という名前の Active Directory フォレストが含まれています。すべてのサーバーとクライアント コンピューターは Active Directory に参加しています。
App1 という名前の公開アプリケーションがあります。App1 は次の 3 つの層で構成されています。
- SQLデータベース
- ウェブフロントエンド
- 処理中間層
各層は 5 台の仮想マシンで構成されます。ユーザーは HTTPS のみを使用して Web フロントエンドにアクセスします。
要件
計画された変更
Contoso は、インフラストラクチャに次の変更を実装する予定です。
- App1 のすべての層を Azure に移動します。
- 既存の製品ブループリント ファイルを Azure Blob ストレージに移動します。
- 今後の Microsoft Office 365 移行プロジェクトをサポートするためにハイブリッド ディレクトリを作成します。
技術要件
Contoso は次の技術要件を満たす必要があります。
- App1 のすべての仮想マシンを Azure に移動します。
- App1 層間の開いているポートの数を最小限に抑えます。
- App1のすべての仮想マシンが保護されていることを確認する
バックアップ。
- ブループリント ファイルをインターネット経由で Azure にコピーします。
- ブループリントファイルがアーカイブストレージに保存されていることを確認する
ティア。
- パートナーによるブループリントファイルへのアクセスが保護され、
一時的。
- ユーザーのパスワードやパスワードのハッシュが保存されないようにする
アズール。
- ハードディスクには管理されていない標準ストレージを使用する
仮想マシン。
- ユーザーがデバイスをAzure Active Directory（Azure
AD）では、ユーザーは携帯電話を使用して本人確認を行います。
- 可能な限り管理作業を最小限に抑えます。
ユーザー要件
Contoso は、ユーザーに対して次の要件を特定します。
- Pilotというグループに所属するユーザーのみが参加できるようにします
デバイスを Azure AD に追加します。
- Admin1 という名前の新しいユーザーを Azure サブスクリプションのサービス管理者として指定します。
- User3 という名前の新しいユーザーが Azure サブスクリプションのネットワーク オブジェクトを作成できることを確認します。
App1 を Azure に移行することを計画しています。
ネットワーク セキュリティ グループ (NSG) を作成します。
ユーザーに App1 へのアクセスを提供するためのソリューションを推奨する必要があります。
何をお勧めしますか?