事例研究3 - コントソ社
概要
Contoso, Ltd.は、モントリオールに本社を置き、シアトルとニューヨークに支店を持つコンサルティング会社です。
モントリオールオフィスには2,000人の従業員がいます。シアトルオフィスには1,000人の従業員がいます。ニューヨークオフィスには200人の従業員がいます。
Contosoが使用するすべてのリソースは、オンプレミス環境でホストされています。
Contoso は新しい Azure サブスクリプションを作成します。Azure Active Directory (Azure AD) テナントは contoso.onmicrosoft.com というドメインを使用します。テナントは P1 価格レベルを使用します。
既存の環境
このネットワークには、contoso.com という名前の Active Directory フォレストが含まれています。すべてのドメインコントローラは DNS サーバーとして構成され、contoso.com の DNS ゾーンをホストしています。
Contosoには、財務、人事、営業、研究開発、情報技術の各部門があります。各部門には組織単位(OU)があり、その部門に属するすべてのアカウントが含まれています。すべてのユーザーアカウントには、所属部門の属性が設定されています。新しいユーザーは頻繁に追加されます。
Contoso.comにはUser1という名前のユーザーが存在します。
すべてのオフィスは専用回線で接続されています。
Contosoはモントリオールとシアトルのオフィスにデータセンターを所有しています。各データセンターには、VPNデバイスとして構成可能なファイアウォールが設置されています。
インフラストラクチャサーバーはすべて仮想化されています。
仮想化環境には、以下の表に示すサーバーが含まれています。

ContosoはApp1とApp2という2つのWebアプリケーションを使用しています。各Webアプリケーションのインスタンスはそれぞれ1GBのメモリを必要とします。
Azure サブスクリプションには、次の表に示すリソースが含まれています。

ネットワークセキュリティチームは、複数のネットワークセキュリティグループ(NSG)を実装しています。
計画されている変更
コントソ氏は以下の変更を実施する予定です。
- Azure ExpressRouteをモントリオールオフィスにデプロイする。
- Server1およびServer2でホストされている仮想マシンをAzureに移行します。
オンプレミスの Active Directory を Azure Active Directory と同期する
(Azure AD)
- App1 と App2 を WebApp1 と App2 という名前の 2 つの Azure Web アプリに移行します。
WebApp2。
技術要件
Contosoは以下の技術要件を満たす必要があります。
- WebApp1がインスタンス数を自動的に調整できるようにする
負荷に応じて最大5インスタンスまで拡張可能です。
VM3がTCPポート8080経由でモントリオールオフィスのアプリケーションサーバーへのアウトバウンド接続を確立できることを確認してください。
- ルーティング情報が自動的に交換されるようにします
Azureとモントリオールオフィスのルーター。
- ユーザーの Azure 多要素認証 (MFA) を確実にします。
財務部のみ。
- webapp2.azurewebsites.net にアクセスできることを確認するには、
名前 app2.contoso.com
- ニューヨークオフィスをインターネット経由でVNet1に接続するには、
暗号化された接続。
VM4の設定が変更になったときにメールメッセージを送信するワークフローを作成します。
変更されています。
- Reader をベースにした Role1 という名前のカスタム Azure ロールを作成します
役割。
可能な限りコストを最小限に抑える。
VM4の技術要件を満たす必要があります。
何を作成・設定すべきでしょうか？