説明/参照：
参考文献：
https://docs.microsoft.com/ja-jp/azure/application-gateway/application-gateway-create-url-route-portal Testlet 3ケーススタディこれはケーススタディです。ケーススタディは別々には計時されません。あなたはそれぞれのケースを完了したいのと同じくらい多くの試験時間を使うことができます。ただし、この試験に関する追加のケーススタディやセクションがあるかもしれません。あなたはあなたが与えられた時間内にこの試験に含まれるすべての質問を完了することができることを確実にするためにあなたの時間を管理しなければなりません。
ケーススタディに含まれている質問に答えるには、ケーススタディで提供されている情報を参照する必要があります。ケーススタディには、ケーススタディに記載されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれている場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、答えを確認したり、試験の次のセクションに進む前に変更を加えることができます。新しいセクションを始めた後は、このセクションに戻ることはできません。
ケーススタディを開始する
このケーススタディの最初の質問を表示するには、[次へ]ボタンをクリックしてください。質問に答える前に、左ペインのボタンを使用してケーススタディの内容を調べます。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題のステートメントなどの情報が表示されます。ケーススタディに[すべての情報]タブがある場合、表示される情報は後続のタブに表示される情報と同じです。質問に答える準備ができたら、[質問]ボタンをクリックして質問に戻ります。
概要
Contoso、Ltd.は、モントリオールに本社を置き、シアトルとニューヨークに2つの支店を持つコンサルティング会社です。
モントリオールの事務所には2,000人の従業員がいます。シアトルの事務所には1,000人の従業員がいます。ニューヨークオフィスには200人の従業員がいます。
Contosoが使用するすべてのリソースはオンプレミスでホストされています。
Contosoは新しいAzureサブスクリプションを作成します。 Azure Active Directory（Azure AD）テナントは、contoso.onmicrosoft.comという名前のドメインを使用します。テナントはP1価格設定層を使用します。
既存の環境
ネットワークには、contoso.comという名前のActive Directoryフォレストが含まれています。すべてのドメインコントローラはDNSサーバーとして構成され、contoso.com DNSゾーンをホストしています。
Contosoには、財務、人事、営業、研究、および情報技術の各部門があります。各部署には、その部署のすべてのアカウントを含む組織単位（OU）があります。すべてのユーザーアカウントには、所属部門属性がそれぞれの所属部門に設定されています。新しいユーザーが頻繁に追加されます。
Contoso.comにはUser1という名前のユーザーが含まれています。
すべてのオフィスはプライベートリンクを使って接続します。
Contosoはモントリオールとシアトルのオフィスにデータセンターを持っています。各データセンターには、VPNデバイスとして設定できるファイアウォールがあります。
すべてのインフラストラクチャサーバーは仮想化されています。仮想化環境には、次の表のサーバーが含まれています。

Contosoでは、App1とApp2という2つのWebアプリケーションを使用しています。各Webアプリケーションの各インスタンスには1GBのメモリが必要です。
Azureサブスクリプションには、次の表のリソースが含まれています。

ネットワークセキュリティチームは、いくつかのネットワークセキュリティグループ（NSG）を実装しています。
計画された変更
Contosoは次の変更を実装する予定です。
Azure ExpressRouteをモントリオールのオフィスに展開します。

Server1とServer2でホストされている仮想マシンをAzureに移行します。

オンプレミスのActive DirectoryをAzure Active Directory（Azure AD）に同期します。

App1とApp2をWebApp1とWebApp2という2つのAzure Webアプリケーションに移行します。

技術要件
Contosoは、以下の技術的要件を満たす必要があります。
WebApp1が負荷に基づいてインスタンス数を自動的に調整できることを確認します。

5つのインスタンスまでスケールアップします。
VM3がTCPポート8080を介してアプリケーションサーバーへのアウトバウンド接続を確立できることを確認します。

モントリオール事務所
ルーティング情報がAzureとネットワーク内のルーターの間で自動的に交換されるようにします。

モントリオール事務所
財務部門のユーザーのみAzure Multi-Factor Authentication（MFA）を確認してください。

app2.contoso.comという名前を使用してwebapp2.azurewebsites.netにアクセスできることを確認してください。

暗号化された接続を使用して、ニューヨークオフィスをインターネット経由でVNet1に接続します。

VM4の設定が変更されたときに電子メールメッセージを送信するためのワークフローを作成します。

Readerロールに基づくRole1という名前のカスタムAzureロールを作成します。

可能な限りコストを最小限に抑えます。