あなたの会社には、次の表に示すインフラストラクチャがあります。

オンプレミスのActiveDirectoryドメインは、Azure Active Directory（Azure AD）に同期します。
Server1は、LDAPクエリを使用してオンプレミスのActiveDirectoryドメインのユーザーIDを確認するApplという名前のアプリケーションを実行します。
Server1をSubscription1の仮想マシンに移行することを計画しています。
会社のセキュリティポリシーでは、仮想マシンとサービスがサブスクリプションにデプロイされると規定されています。オンプレミスネットワークにアクセスできないようにする必要があります。
移行後もApplが機能し続けるようにするためのソリューションを推奨する必要があります。ソリューションはセキュリティポリシーを満たしている必要があります。
推奨事項には何を含める必要がありますか？