환경에 대한 계획된 변경 사항을 지원하기 위해 ID 관리 전략에 무엇을 포함해야 합니까?

계획된 변경 사항을 지원하려면 온프레미스 Active Directory 도메인 서비스(AD DS)를 Azure로 확장하는 것이 일반적인 전략입니다. corp.fabrikam.com용 도메인 컨트롤러를 Azure 가상 네트워크에 배포하면 온프레미스 환경과 Azure 간에 하이브리드 ID를 생성하여 사용자 및 리소스 관리를 간소화할 수 있습니다. 모든 도메인 컨트롤러를 Azure로 이동하는 것은 온프레미스 종속성이 있는 경우 서비스 중단을 초래할 수 있으므로 일반적으로 권장되지 않습니다. 새로운 Azure AD 테넌트를 배포하는 것은 기존 ID 관리를 통합하는 대신 분리하므로 계획된 변경 사항을 지원하는 데 적합하지 않습니다. rd.fabrikam.com 포리스트용 도메인 컨트롤러를 배포하는 것은 기존 corp.fabrikam.com 도메인과 일치하지 않으므로 올바른 확장이 아닙니다.