5,000개의 사용자 계정을 포함하는 Active Directory 포리스트가 있습니다. 귀사는 모든 네트워크 리소스를 Azure로 마이그레이션하고 온프레미스 데이터센터를 해체할 예정입니다. 마이그레이션 후 사용자 영향을 최소화하려면 무엇을 권장해야 합니까?

모든 Active Directory 사용자 계정을 Azure Active Directory(Azure AD)에 동기화하는 것이 가장 좋습니다. 이 방법은 기존 온프레미스 사용자 계정을 Azure AD로 원활하게 이전하여 마이그레이션 후 사용자에게 미치는 영향을 최소화합니다. 사용자들은 기존 자격 증명으로 계속 로그인할 수 있으므로 새로운 암호를 만들거나 기억할 필요가 없습니다. Azure Multi-Factor Authentication(MFA) 구현은 보안을 강화하지만, 계정 마이그레이션 문제를 직접 해결하지는 않습니다. 모든 사용자에게 암호를 변경하도록 지시하는 것은 사용자에게 불필요한 부담을 주어 사용자 경험을 저해합니다. 각 사용자에 대해 Azure AD에 게스트 사용자 계정을 생성하는 것은 외부 사용자를 위한 것이며, 기존 내부 사용자를 위한 적절한 마이그레이션 전략이 아닙니다.