参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sso
トピック2、Contoso、Ltd
既存の環境
現在、Contosoは、次のような複数の種類のサーバーを業務に使用しています。
ファイルサーバー
ドメインコントローラー
MicrosoftSQLServerサーバー
ネットワークには、contoso.comという名前のActiveDirectoryフォレストが含まれています。すべてのサーバーとクライアントコンピューターがActiveDirectoryに参加しています。
App1という名前の公開アプリケーションがあります。App1は、次の3つの層で構成されています。
SQLデータベース
Webフロントエンド
処理中間層
各層は5台の仮想マシンで構成されています。ユーザーは、HTTPSのみを使用してWebフロントエンドにアクセスします。
要件
計画された変更
Contosoは、インフラストラクチャに次の変更を実装することを計画しています。
App1のすべての層をAzureに移動します。
既存の製品ブループリントファイルをAzureBlobストレージに移動します。
今後のMicrosoftOffice365移行プロジェクトをサポートするハイブリッドディレクトリを作成します。
技術要件
Contosoは、次の技術要件を満たす必要があります。
App1のすべての仮想マシンをAzureに移動します。
App1層の間で開いているポートの数を最小限に抑えます。
App1のすべての仮想マシンがバックアップによって保護されていることを確認してください。
ブループリントファイルをインターネット経由でAzureにコピーします。
ブループリントファイルがアーカイブストレージ層に保存されていることを確認します。
ブループリントファイルへのパートナーアクセスが保護され、一時的であることを確認します。
ユーザーパスワードまたはパスワードのハッシュがAzureに保存されないようにします。
仮想マシンのハードディスクには、管理されていない標準ストレージを使用します。
ユーザーがデバイスをAzureActiveDirectory（Azure AD）に参加させるときは、ユーザーが携帯電話を使用してIDを確認するようにしてください。
可能な限り、管理作業を最小限に抑えます。
ユーザー要件
Contosoは、ユーザーに対する次の要件を識別します。
Pilotという名前のグループの一部であるユーザーのみが、デバイスをAzureADに参加できるようにします。
Admin1という名前の新しいユーザーをAzureサブスクリプションのサービス管理者として指定します。
User3という名前の新しいユーザーがAzureサブスクリプションのネットワークオブジェクトを作成できることを確認します。