O que você deve incluir na estratégia de gerenciamento de identidade para dar suporte às mudanças planejadas no ambiente?

Para dar suporte à autenticação e autorização para os recursos existentes e novos projetos de P&D, você deve estender seu ambiente Active Directory Domain Services (AD DS) local para o Azure. Isso é feito implantando controladores de domínio adicionais para o domínio corp.fabrikam.com em redes virtuais no Azure. Essa abordagem permite que os recursos no Azure se autentiquem diretamente contra o Active Directory, enquanto mantém a sincronização com o ambiente local. Mover todos os controladores de domínio para o Azure não é ideal, pois criaria um ponto único de falha e aumentaria a latência para usuários locais. Implantar um novo locatário do Azure AD para P&D complicaria o gerenciamento de identidade e não se integraria facilmente aos recursos existentes. Implantar controladores de domínio para rd.fabrikam.com não é a melhor opção, pois o objetivo é integrar os novos projetos de P&D ao domínio existente corp.fabrikam.com.