事例研究5 - コントソ社
概要
概要
Contoso, Ltd.は、モントリオールに本社を置き、シアトルとニューヨークに支店を持つコンサルティング会社です。
環境
既存の環境
Contosoは、Azure Active Directory(Azure AD)テナントにリンクされたSub1という名前のAzureサブスクリプションを所有しています。ネットワークには、Azure ADテナントと同期するオンプレミスのActive Directoryドメインが含まれています。
Azure ADテナントには、次の表に示すユーザーが含まれています。

Sub1には、RG1とRG2という2つのリソースグループと、次の表に示す仮想ネットワークが含まれています。

ユーザー1はRG1のリソースを管理します。ユーザー4はRG2のリソースを管理します。
Sub1には、次の表に示すように、Windows Server 2019を実行する仮想マシンが含まれています。

ネットワークインターフェースまたはサブネットには、ネットワークセキュリティグループ(NSG)は関連付けられていません。
Sub1には、次の表に示すストレージアカウントが含まれています。

要件
計画されている変更
コントソ氏は以下の変更を実施する予定です。
container1 という名前のブロブコンテナと、Cool を使用する share1 という名前のファイル共有を作成します。

ストレージ階層。
storage5という名前のストレージアカウントを作成し、Blobのストレージレプリケーションを構成します。

サービス。
NSG1 という名前の NSG を作成し、そこに表示されているカスタム受信セキュリティルールを設定します。

以下の表をご覧ください。

NSG1をVM1のネットワークインターフェースに関連付けます。

NSG2 という名前の NSG を作成し、そこに表示されているカスタム送信セキュリティルールを設定します。

以下の表をご覧ください。

NSG2をVNET1/Subnet2に関連付けます。

技術要件
Contosoは以下の技術要件を満たす必要があります。
container1とshare1を作成します。

最小権限の原則を適用してください。

Group4という名前のAzure ADセキュリティグループを作成します。

Azure Backupを使用して、Azureファイル共有と仮想マシンをバックアップします。

VM1またはVM2のボリュームCの空き容量が20GB未満になった場合にアラートをトリガーする。

ユーザー1がAzureポリシー定義を作成できるようにし、ユーザー2がRG1にAzureポリシーを割り当てられるようにします。

LB1 という名前の内部 Basic Azure Load Balancer を作成し、ロードバランサーを

VNET1/サブネット1
VM5からのIPトラフィックのフローログ記録を有効にし、フローログを8か月間保持します。

可能な限り、Group4 に Azure ロールベース アクセス制御 (Azure RBAC) の読み取り専用権限を付与してください。

Azure ファイル共有へのアクセス権限。
VM5からのIPトラフィックのフローログ記録に使用するストレージアカウントを特定する必要があります。ソリューションは、データ保持要件を満たしている必要があります。
どのストレージアカウントを指定すべきですか？