ケーススタディ2 - Fabrikam, Inc
概要
Fabrikam, Inc.は、ヨーロッパ各地にオフィスを構えるエンジニアリング会社です。ロンドンに本社を置き、アムステルダム、ベルリン、ローマに支社を構えています。
既存環境: Active Directory 環境
ネットワークには、corp.fabrikam.com と rd.fabrikam.com という 2 つの Active Directory フォレストが含まれています。これらのフォレスト間には信頼関係がありません。
Corp.fabrikam.com は、内部ユーザーおよびコンピューターの認証に使用される ID が含まれる運用フォレストです。
Rd.fabrikam.com は研究開発（R&D）部門のみで使用されます。R&D部門はオンプレミスのリソースのみを使用できます。
既存環境: ネットワークインフラストラクチャ
各オフィスには、corp.fabrikam.com ドメインのドメインコントローラーが少なくとも 1 つ配置されています。本社には、rd.fabrikam.com フォレストのすべてのドメインコントローラーが配置されています。
すべてのオフィスには高速インターネット接続が備わっています。
WebApp1 という名前の既存のアプリケーションは、ロンドン オフィスのデータ センターでホストされています。
WebApp1は、顧客が注文を行ったり追跡したりするために使用されます。WebApp1には、Microsoftインターネットインフォメーションサービス（IIS）を使用するWeb層と、Microsoft SQL Serverを実行するデータベース層があります。
2016。Web 層とデータベース層は、Hyper-V 上で実行される仮想マシンに展開されます。
現在、IT 部門では、WebApp1 の更新をテストするために別の Hyper-V 環境を使用しています。
Fabrikam は、ソフトウェア アシュアランスを含む Microsoft Enterprise Agreement を通じてすべての Microsoft ライセンスを購入します。
既存の環境：問題の説明
WebApp1 の使用状況は予測不可能です。ピーク時にはユーザーから遅延が頻繁に報告されますが、それ以外の時間帯には WebApp1 の多くのリソースが十分に活用されていません。
要件: 計画された変更
Fabrikam は、認証に Active Directory を利用する仮想マシンを含む、運用ワークロードの大部分を今後数年間で Azure に移行する予定です。
同社は最初のプロジェクトの 1 つとして、ハイブリッド ID モデルを確立し、今後の Microsoft 365 の展開を促進することを計画しています。
すべての R&D 業務はオンプレミスのままとなります。
Fabrikam は、WebApp1 の運用インスタンスとテスト インスタンスを Azure に移行する予定です。
要件: 技術要件
Fabrikam では、次の技術要件を特定しています。
* ウェブサイトのコンテンツは、単一の場所から簡単に更新できる必要があります。
* 新しい Web アプリ インスタンスをプロビジョニングするときは、ユーザー入力を最小限に抑える必要があります。
* 可能な限り、コストを削減するために既存のオンプレミス ライセンスを使用する必要があります。
* ユーザーは常に corp.fabrikam.com UPN ID を使用して認証する必要があります。
* Azure リージョンに障害が発生した場合に備えて、Azure への新しいデプロイメントは冗長化されている必要があります。
* 可能な限り、Azure App Service の Standard 価格レベルを使用してソリューションを Azure にデプロイする必要があります。
* ディレクトリ同期サービスに関連するすべての問題を、IT サポートという名前の電子メール配布グループに通知する必要があります。
* Azure とオンプレミス ネットワーク間のリンクに障害が発生した場合は、Azure でホストされている仮想マシンが Active Directory に対して認証できることを確認します。
* Azure Active Directory (Azure AD) と corp.fabrikam.com 間のディレクトリ同期は、Azure とオンプレミス ネットワーク間のリンク障害の影響を受けないようにする必要があります。
要件: データベース要件
Fabrikam では、次のデータベース要件を特定しています。
* データベース管理者がパフォーマンス設定を最適化できるように、WebApp1 の運用インスタンスのデータベース メトリックを分析に使用できる必要があります。
* 顧客へのアクセスが中断されないように、データベースを移行する際はデータベースのダウンタイムを最小限に抑える必要があります。
* コンプライアンス要件を満たすには、データベースのバックアップを少なくとも 7 年間保持する必要があります。
要件: セキュリティ要件
Fabrikam では、次のセキュリティ要件を特定しています。
* ポリシー、テンプレート、データなどの会社情報は、社外の誰もアクセスできないようにする必要があります。
* インターネット リンクに障害が発生した場合、オンプレミス ネットワーク上のユーザーは corp.fabrikam.com に対して認証できる必要があります。
* 管理者は、corp.fabrikam.com の資格情報を使用して Azure ポータルに認証できる必要があります。
* Azure ポータルへのすべての管理アクセスは、多要素認証 (MFA) を使用して保護する必要があります。
* WebApp1 の更新のテストは社外の誰にも見られないようにする必要があります。
ホットスポットに関する質問
Azure への移行において、Azure ストレージ アカウントのプロビジョニングが必要となるコンポーネントを評価しています。以下の各項目について、該当する場合は「はい」を選択してください。
それ以外の場合は、「いいえ」を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。