Vous avez une forêt Active Directory contenant 5 000 comptes d'utilisateurs. Votre entreprise va migrer toutes les ressources réseau vers Azure et décommissionner le centre de données sur site. Pour minimiser l'impact sur les utilisateurs après la migration, que devriez-vous recommander ?

La synchronisation de tous les comptes d'utilisateurs Active Directory vers Azure Active Directory (Azure AD) via Azure AD Connect est la meilleure solution. Cela permet aux utilisateurs de conserver leurs identifiants existants (nom d'utilisateur et mot de passe) pour accéder aux ressources cloud, minimisant ainsi l'impact sur l'expérience utilisateur. Implémenter Azure Multi-Factor Authentication (MFA) est une bonne pratique de sécurité, mais cela n'adresse pas directement la migration des identités et pourrait initialement augmenter la friction pour les utilisateurs s'ils doivent configurer MFA en même temps que de nouveaux identifiants. Demander à tous les utilisateurs de changer leur mot de passe créerait une perturbation inutile et un effort de gestion des mots de passe. Créer un compte d'utilisateur invité pour chaque utilisateur n'est pas approprié pour les identités d'entreprise principales et ne permettrait pas une gestion centralisée des identités.