Que devez-vous inclure dans la stratégie de gestion des identités pour prendre en charge les modifications prévues de l'environnement ?

La bonne réponse est de déployer des contrôleurs de domaine (DC) pour corp.fabrikam.com sur des réseaux virtuels dans Azure. Cela permet aux applications et serveurs Azure de s'authentifier directement auprès du domaine existant, assurant une intégration transparente et une gestion centralisée des identités. Déplacer tous les DC vers Azure n'est pas nécessaire et pourrait introduire des latences pour les utilisateurs sur site. Déployer un nouveau tenant Azure AD compliquerait la gestion des identités et ne s'intégrerait pas directement au domaine existant. Déployer des DC pour une nouvelle forêt rd.fabrikam.com créerait une forêt distincte, ce qui n'est pas l'objectif d'intégrer les charges de travail existantes et futures dans l'environnement actuel.