参照：
https://docs.microsoft.com/en-us/azure/active-directory/governance/access-reviews-overview
トピック4、HAB保険
現在の環境
一般的な
HABInsuranceという保険会社は、3つの州で事業を展開し、住宅、自動車、ボートの保険を提供しています。本社に加え、3つの地方オフィスを構えています。
技術評価
同社には、main.habinsurance.com と region.habinsurance.com という 2 つの Active Directory フォレストがあります。 HABInsurance の主な社内システムは、保険処理システム (IPS) です。これは、データセンターでホストされている IIS/Windows サーバーで実行される ASP.Net/C# アプリケーションです。IPS には、Web、ビジネス ロジック API、バックエンドのデータストアの 3 つの層があります。同社は、バックエンドに Microsoft SQL Server と MongoDB を使用しています。システムは、顧客データと保険のフォームとドキュメントの 2 つの部分で構成されています。顧客データは Microsoft SQL Server に、保険のフォームとドキュメントは MongoDB に保存されています。また、同社は本社のセグメント NAS に 10 TB の人事 (HR) データを保存しています。 要件 全般 HABInsurance は、ワークロードを Azure に移行する予定です。同社は Azure サブスクリプションを購入しました。 タイトルの変更 移行期間中、HABInsurance は、Microsoft Office 365 展開とともにハイブリッド ID モデルを作成したいと考えています。同社は、AD フォレストを Azure AD に同期し、Azure AD 管理単位の機能を活用する予定です。
HABInsuranceは、現在のIPSCustomers SQLデータベースを、予算重視で、スケーラブルなコンピューティングとストレージオプションのバランスが取れた、Azure上の新しいフルマネージドSQLデータベースに移行する必要があります。管理チームは、Azureデータベースサービスによって、最小限のダウンタイムでデータベースリソースを動的に拡張できることを期待しています。技術チームは、新しいデータベースにDTUベースの購入モデルを実装することを提案しています。
HABInsuranceは、保険の各種フォームと書類をAzureデータベースサービスに移行したいと考えています。HABInsuranceは、IPSの最初の2層を一切変更せずにAzureに移行する予定です。技術チームは、IPS層を複数の仮想マシンインスタンスで実行する可能性について検討しています。インスタンスの数は、CPU使用率に基づいて自動的に調整される必要があります。コンピューティングインフラストラクチャについては、99.95%のSLAを保証する必要があります。
会社では、HR データを Azure ファイル共有に移動する必要があります。
HABInsuranceは、新しいAzureエコシステムにおいて、社内アプリケーションとサードパーティ製アプリケーションを活用する予定です。同社は、登録済みアプリケーションへのデータアクセスにユーザーの同意を求める機能を追加することを検討しています。その後、技術チームはIPSに顧客セルフサービスポータルを追加し、マルチリージョンのASKに新しいIPSを展開することを検討しています。しかし、経営チームは、リージョン障害発生時のマルチリージョンAKS展開のパフォーマンスと可用性を懸念しています。