事例研究2 - Litware, Inc.
概要
Litware, Inc.は、米国ボストンに本社を置き、インドのチェンナイに支社を持つ製薬会社です。
既存環境。アイデンティティ環境
このネットワークには、litware.com という名前のオンプレミスの Active Directory ドメインが含まれており、それが litware.com という名前の Azure Active Directory (Azure AD) テナントと同期します。
Azure ADテナントには、次の表に示すユーザーが含まれています。
すべてのユーザーはAzure多要素認証(MFA)に登録されています。
既存環境。クラウドサービス
Litwareは、Azure ADテナントに関連付けられたMicrosoft 365 E5サブスクリプションを保有しています。すべてのユーザーには、Microsoft 365 Enterprise E5ライセンスが割り当てられています。
Litwareは、Azure ADテナントに関連付けられたAzureサブスクリプションを保有しています。このサブスクリプションには、次の表に示すリソースが含まれています。
Litwareは、カスタム仮想マシンイメージとカスタムスクリプトを使用して、Azure仮想マシンを自動的にプロビジョニングし、仮想マシンをオンプレミスのActive Directoryドメインに参加させます。
ネットワークとDNS
各オフィスはWANリンクを使用して相互に接続されています。各オフィスはインターネットに直接接続されています。
インターネットホストに対するすべてのDNSクエリは、ボストンオフィスのDNSサーバーを使用して解決されます。これらのDNSサーバーは、インターネット上のルートサーバーを指し示しています。チェンナイオフィスにはキャッシュ専用のDNSサーバーがあり、クエリをボストンオフィスのDNSサーバーに転送します。
要件。計画されている変更
Litwareは以下の変更を実施する予定です。
東米AzureリージョンにAzure仮想デスクトップ環境をデプロイして、以下のユーザーに対応します。
ボストンオフィスと、チェンナイオフィスのユーザー向けに南インドのAzureリージョンへ接続します。
FSLogixプロファイルコンテナを実装します。
Azure Virtual Desktop セッションホスト用のカスタム仮想マシンイメージを最適化します。
PowerShell を使用して、仮想マシンを Azure Virtual Desktop ホストに自動的に追加します。
プール。
要件。性能要件
Litwareは、以下の性能要件を特定しています。
ボストンと
チェンナイオフィス。
各AzureリージョンにおけるAzure仮想デスクトップホスト認証の遅延を最小限に抑える。
Azure Virtual Desktop セッションホストへのサインインにかかる時間を最小限に抑えます。
要件。認証要件
Litwareは、以下の認証要件を定めています。
Azure Virtual Desktop アプリへのアクセス時に Azure MFA を強制的に適用する。
Azure Virtual Desktop セッションが 8 時間を超えた場合、ユーザーに再認証を強制する。
要件。セキュリティ要件
Litwareは、以下のセキュリティ要件を特定しています。
Azure Virtual Desktop セッションホストと Microsoft 365 間のトラフィックを明示的に許可します。
Azure Virtual Desktop セッション ホストと Azure Virtual 間のトラフィックを明示的に許可します
デスクトップインフラストラクチャ。
委任には組み込みのグループを使用してください。
アプリグループの管理をAdmin2に委任します。これにはアプリグループの公開機能も含まれます。
ユーザーおよびユーザーグループ向け。
Admin1 にワークスペースを管理する権限を付与します。これには、どのアプリが割り当てられているかの一覧表示も含まれます。
アプリグループ。
ネットワークセキュリティ管理における管理作業を最小限に抑える。
最小権限の原則を適用してください。
要件。展開要件
Litwareは、以下の導入要件を特定しています。
PowerShell を使用して、仮想マシンをセッション ホストとして追加するために使用されるトークンを生成します。
Azure Virtual Desktop ホストプール。
Azure Virtual Desktop セッション ホストのプロビジョニングにかかる時間を最小限に抑える
カスタム仮想マシンイメージ。
可能な限り、カスタム仮想マシンイメージにエージェントとアプリケーションを事前にインストールしてください。
ユーザープロファイルの要件
Litwareは、以下のユーザープロファイル要件を特定しています。
* ストレージ1には、ボストンオフィスのユーザーのユーザープロファイルを保存します。
* ボストンオフィスのユーザーのユーザープロファイルが、2つのAzureリージョン間で同期的に複製されることを確認してください。
* Admin1 が Azure Virtual Desktop セッション ホストにサインインする際には、ローカル プロファイルのみを使用するようにしてください。
ホットスポットに関する質問
パフォーマンス要件を満たすDNSインフラストラクチャを推奨する必要があります。
何を推奨しますか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
概要
Litware, Inc.は、米国ボストンに本社を置き、インドのチェンナイに支社を持つ製薬会社です。
既存環境。アイデンティティ環境
このネットワークには、litware.com という名前のオンプレミスの Active Directory ドメインが含まれており、それが litware.com という名前の Azure Active Directory (Azure AD) テナントと同期します。
Azure ADテナントには、次の表に示すユーザーが含まれています。
すべてのユーザーはAzure多要素認証(MFA)に登録されています。
既存環境。クラウドサービス
Litwareは、Azure ADテナントに関連付けられたMicrosoft 365 E5サブスクリプションを保有しています。すべてのユーザーには、Microsoft 365 Enterprise E5ライセンスが割り当てられています。
Litwareは、Azure ADテナントに関連付けられたAzureサブスクリプションを保有しています。このサブスクリプションには、次の表に示すリソースが含まれています。
Litwareは、カスタム仮想マシンイメージとカスタムスクリプトを使用して、Azure仮想マシンを自動的にプロビジョニングし、仮想マシンをオンプレミスのActive Directoryドメインに参加させます。
ネットワークとDNS
各オフィスはWANリンクを使用して相互に接続されています。各オフィスはインターネットに直接接続されています。
インターネットホストに対するすべてのDNSクエリは、ボストンオフィスのDNSサーバーを使用して解決されます。これらのDNSサーバーは、インターネット上のルートサーバーを指し示しています。チェンナイオフィスにはキャッシュ専用のDNSサーバーがあり、クエリをボストンオフィスのDNSサーバーに転送します。
要件。計画されている変更
Litwareは以下の変更を実施する予定です。
東米AzureリージョンにAzure仮想デスクトップ環境をデプロイして、以下のユーザーに対応します。
ボストンオフィスと、チェンナイオフィスのユーザー向けに南インドのAzureリージョンへ接続します。
FSLogixプロファイルコンテナを実装します。
Azure Virtual Desktop セッションホスト用のカスタム仮想マシンイメージを最適化します。
PowerShell を使用して、仮想マシンを Azure Virtual Desktop ホストに自動的に追加します。
プール。
要件。性能要件
Litwareは、以下の性能要件を特定しています。
ボストンと
チェンナイオフィス。
各AzureリージョンにおけるAzure仮想デスクトップホスト認証の遅延を最小限に抑える。
Azure Virtual Desktop セッションホストへのサインインにかかる時間を最小限に抑えます。
要件。認証要件
Litwareは、以下の認証要件を定めています。
Azure Virtual Desktop アプリへのアクセス時に Azure MFA を強制的に適用する。
Azure Virtual Desktop セッションが 8 時間を超えた場合、ユーザーに再認証を強制する。
要件。セキュリティ要件
Litwareは、以下のセキュリティ要件を特定しています。
Azure Virtual Desktop セッションホストと Microsoft 365 間のトラフィックを明示的に許可します。
Azure Virtual Desktop セッション ホストと Azure Virtual 間のトラフィックを明示的に許可します
デスクトップインフラストラクチャ。
委任には組み込みのグループを使用してください。
アプリグループの管理をAdmin2に委任します。これにはアプリグループの公開機能も含まれます。
ユーザーおよびユーザーグループ向け。
Admin1 にワークスペースを管理する権限を付与します。これには、どのアプリが割り当てられているかの一覧表示も含まれます。
アプリグループ。
ネットワークセキュリティ管理における管理作業を最小限に抑える。
最小権限の原則を適用してください。
要件。展開要件
Litwareは、以下の導入要件を特定しています。
PowerShell を使用して、仮想マシンをセッション ホストとして追加するために使用されるトークンを生成します。
Azure Virtual Desktop ホストプール。
Azure Virtual Desktop セッション ホストのプロビジョニングにかかる時間を最小限に抑える
カスタム仮想マシンイメージ。
可能な限り、カスタム仮想マシンイメージにエージェントとアプリケーションを事前にインストールしてください。
ユーザープロファイルの要件
Litwareは、以下のユーザープロファイル要件を特定しています。
* ストレージ1には、ボストンオフィスのユーザーのユーザープロファイルを保存します。
* ボストンオフィスのユーザーのユーザープロファイルが、2つのAzureリージョン間で同期的に複製されることを確認してください。
* Admin1 が Azure Virtual Desktop セッション ホストにサインインする際には、ローカル プロファイルのみを使用するようにしてください。
ホットスポットに関する質問
パフォーマンス要件を満たすDNSインフラストラクチャを推奨する必要があります。
何を推奨しますか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
