Case Study 3 - A. Datum Corp
Overview
A Datum Corporation is a consulting company in Montreal. A. Datum recently acquired a Vancouver-based company named Litware, Inc.
Existing Environment
A Datum Environment
The on-premises network of A. Datum contains an Active Directory Domain Services (AD DS) forest named adatum.com.
A Datum has a Microsoft 365 E5 subscription. The subscription contains a verified domain that syncs with the adatum.com AD DS domain by using Azure AD Connect A. Datum has an Azure Active Directory (Azure AD) tenant named adatum.com. The tenant has Security defaults disabled.
The tenant contains the users shown in the following table.

The tenant contains the groups shown in the following table.

Existing Environment
Litware Environment
Litware has an AD DS forest named litware.com
Existing Environment
Problem Statements
A Datum identifies the following issues:
- Multiple users in the sales department have up to five devices. The sales department users report that sometimes they must contact the support department to join their devices to the Azure AD tenant because they have reached their device limit.
- 最近のセキュリティ インシデントにより、複数のユーザーが認証情報を漏洩し、サインインに疑わしいブラウザが使用され、匿名の IP アドレスからリソースにアクセスされたことが明らかになりました。
- デバイス管理者ロールを IT_Group1 に割り当てようとすると、選択リストにグループが表示されません。
- 組織内の誰でも、他のゲストや管理者以外のユーザーを含め、ゲスト ユーザーを招待できます。
- ヘルプデスクはユーザーのパスワードのリセットに時間がかかりすぎます。
- ユーザーは現在、認証にパスワードのみを使用しています。
要件
計画された変更
A Datum は以下の変更を実施する予定です。
- セルフサービス パスワード リセット {SSPR} を構成します。
- すべてのユーザーに対して多要素認証 (MFA) を構成します。
- Package1 という名前のアクセス パッケージのアクセス レビューを構成します。
- 組織データへのアプリケーション アクセスには管理者の承認が必要です。
- AD DS ユーザーと groupsoflitware.com を Azure AD テナントと同期します。
- 特定の管理者ロールが割り当てられているユーザーのみがゲスト ユーザーを招待できるようにします。
- Azure AD に参加または登録できるデバイスの最大数を 10 に増やします。
要件
技術要件
Datum は次の技術要件を識別します。
- ユーザー管理者ロールを割り当てられたユーザーは、最大 1 年間、必要に応じてロールを使用する権限をリクエストできる必要があります。
- ユーザーには MFA に登録するよう促し、猶予期間中に登録をバイパスするオプションを提供する必要があります。
- ユーザーは、SSPR を使用してパスワードをリセットするために、1 つの認証方法を提供する必要があります。
利用可能な方法には以下が含まれます。
- メール
- 電話
- セキュリティに関する質問
- Microsoft Authenticator アプリ
- adatum.com と litware.com AD DS ドメイン間に信頼関係を確立してはなりません。
- 最小権限の原則を使用する必要があります。
litware.com に計画されている変更を適用する必要があります。何を設定すればよいですか？