Hai una foresta Active Directory contenente 5.000 account utente. La tua azienda migrerà tutte le risorse di rete ad Azure e dismetterà il datacenter on-premise. Per minimizzare l'impatto sugli utenti dopo la migrazione, cosa dovresti raccomandare?

Sincronizzare gli account utente di Active Directory on-premise con Azure Active Directory (Azure AD) utilizzando Azure AD Connect minimizza l'impatto sugli utenti. Questa soluzione consente agli utenti di mantenere le stesse credenziali (single sign-on) per accedere alle risorse sia on-premise che in Azure, garantendo una transizione fluida e riducendo la necessità di ricordare nuove password. Implementare Azure Multi-Factor Authentication (MFA) è una buona pratica di sicurezza, ma non risolve direttamente il problema dell'impatto sulla migrazione delle identità. Istruire gli utenti a cambiare la propria password aumenterebbe l'impatto e la confusione. Creare account guest non è la soluzione appropriata per gli utenti interni dell'organizzazione, in quanto sono destinati a collaboratori esterni.