Cosa dovresti includere nella strategia di gestione delle identità per supportare le modifiche pianificate all'ambiente?

La strategia di gestione delle identità dovrebbe includere la distribuzione di controller di dominio (DC) per corp.fabrikam.com nelle reti virtuali di Azure. Questo approccio estende l'infrastruttura Active Directory esistente nel cloud, consentendo ai carichi di lavoro Azure di autenticare gli utenti e i servizi rispetto all'AD on-premise senza la necessità di una migrazione completa o di una nuova foresta. Spostare tutti i DC on-premise in Azure non è consigliabile, poiché ciò creerebbe un singolo punto di guasto e potrebbe interrompere i servizi on-premise. Distribuire un nuovo tenant di Azure AD per i progetti R&D complicherebbe la gestione delle identità, introducendo un silo separato. Distribuire DC per una nuova foresta rd.fabrikam.com in Azure non è necessario, poiché l'obiettivo è integrare con l'infrastruttura esistente.