您应该在身份管理策略中包含哪些内容来支持对环境的计划更改？

为了支持对环境的计划更改，例如将现有本地 Active Directory 扩展到 Azure，最佳实践是部署一个或多个现有域的域控制器副本到 Azure 虚拟网络中。这创建了一个混合身份环境，允许 Azure 中的资源直接对本地 Active Directory 进行身份验证，而无需额外的网络跳数或复杂的同步机制。 将所有域控制器移动到 Azure 可能会导致本地用户身份验证问题和单点故障。为新研发项目部署新的 Azure AD 租户会引入额外的管理开销和身份孤岛，而不是集成现有身份。部署 rd.fabrikam.com 林的域控制器不适用于 corp.fabrikam.com 域的扩展，因为它们是不同的林。