¿Qué debe incluir en la estrategia de administración de identidades para respaldar los cambios planificados en el entorno?

La opción correcta es implementar controladores de dominio para corp.fabrikam.com en redes virtuales en Azure. Esto extiende el dominio Active Directory local a Azure, permitiendo que las máquinas virtuales y los servicios en la nube se unan al dominio existente y utilicen la autenticación y autorización de corp.fabrikam.com. Esto es crucial para la integración de las nuevas aplicaciones de I+D que requieren autenticación de dominio. Mover todos los controladores de dominio a Azure no es ideal, ya que podría introducir latencia y dependencia de la conectividad de red para los usuarios y servicios locales existentes. Implementar un nuevo inquilino de Azure AD para I+D crearía un silo de identidad separado, lo que dificultaría la gestión y el acceso a los recursos existentes de corp.fabrikam.com. Implementar controladores de dominio para un nuevo bosque rd.fabrikam.com también complicaría la gestión de identidades al introducir un nuevo bosque en lugar de extender el existente.