ケーススタディ3 - Contoso社
概要
Contoso 社は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社です。
モントリオールオフィスには2,000人の従業員がいます。シアトルオフィスには1,000人の従業員がいます。ニューヨークオフィスには200人の従業員がいます。
Contoso が使用するすべてのリソースはオンプレミスでホストされます。
Contoso は新しい Azure サブスクリプションを作成します。Azure Active Directory (Azure AD) テナントは contoso.onmicrosoft.com というドメインを使用します。テナントは P1 の価格帯を使用します。
既存の環境
ネットワークにはcontoso.comという名前のActive Directoryフォレストが含まれています。すべてのドメインコントローラーはDNSサーバーとして構成されており、contoso.comのDNSゾーンをホストしています。
Contoso には、財務、人事、営業、研究、情報技術の各部門があります。各部門には組織単位 (OU) があり、そこにはそれぞれの部門のすべてのアカウントが含まれています。すべてのユーザーアカウントには、それぞれの部門の部門属性が設定されています。新しいユーザーが頻繁に追加されます。
Contoso.com には User1 という名前のユーザーが含まれています。
すべてのオフィスはプライベートリンクを使用して接続します。
Contoso はモントリオールとシアトルのオフィスにデータセンターを構えています。各データセンターには、VPN デバイスとして構成できるファイアウォールが設置されています。
すべてのインフラストラクチャ サーバーは仮想化されています。
仮想化環境には、次の表に示すサーバーが含まれています。

Contoso は、App1 と App2 という 2 つの Web アプリケーションを使用しています。各 Web アプリケーションの各インスタンスには 1 GB のメモリが必要です。
Azure サブスクリプションには、次の表のリソースが含まれています。

ネットワーク セキュリティ チームは、複数のネットワーク セキュリティ グループ (NSG) を実装します。
計画された変更
Contoso は次の変更を実装する予定です。
- Azure ExpressRoute をモントリオール オフィスに展開します。
- Server1 および Server2 でホストされている仮想マシンを Azure に移行します。
- オンプレミスの Active Directory を Azure Active Directory に同期する
(Azure AD)。
- App1とApp2をWebApp1とWebApp2という名前の2つのAzure Webアプリに移行します。
Webアプリ2。
技術要件
Contoso は次の技術要件を満たす必要があります。
- WebApp1がインスタンスの数を自動的に調整できることを確認する
負荷に基づいて最大 5 つのインスタンスまで拡張できます。
- VM3 が TCP ポート 8080 経由でモントリオール オフィスのアプリケーション サーバーへの送信接続を確立できることを確認します。
- ルーティング情報が自動的に交換されるようにする
Azure とモントリオール オフィスのルーター。
- Azure Multi-Factor Authentication (MFA) をユーザーに確実に適用する
財務部門のみ。
- webapp2.azurewebsites.net にアクセスできることを確認します。
名前 app2.contoso.com
- ニューヨークオフィスをインターネット経由でVNet1に接続します。
暗号化された接続。
- VM4の設定が変更されたときに電子メールメッセージを送信するワークフローを作成します。
変更されます。
- Reader に基づいた Role1 というカスタム Azure ロールを作成します。
役割。
- 可能な限りコストを最小限に抑えます。
ホットスポットに関する質問
ニューヨークオフィスの接続要件を満たす必要があります。
どうすればいいでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。