U bent van plan het bedrijf te migreren naar Azure. Elke divisie krijgt een beheerder om de Azure-resources van die divisie te beheren. U wilt dat de Azure-implementatie per divisie wordt gesegmenteerd, terwijl de administratieve overhead tot een minimum wordt beperkt. De voorgestelde oplossing is om meerdere Azure Active Directory (Azure AD)-directories te gebruiken. Voldoet deze oplossing aan het doel?

Nee, deze oplossing voldoet niet aan het doel. Het gebruik van meerdere Azure AD-directories creëert aanzienlijke administratieve overhead, omdat elke directory zijn eigen set gebruikers, groepen en applicaties heeft die afzonderlijk moeten worden beheerd. Gebruikers zouden ook meerdere inloggegevens nodig hebben om toegang te krijgen tot resources in verschillende directories. Een betere aanpak is het gebruik van één Azure AD-directory in combinatie met Azure-abonnementen en resourcegroepen om segmentatie per divisie te bereiken. Dit maakt gecentraliseerd identiteitsbeheer mogelijk en vermindert de administratieve complexiteit, terwijl Azure RBAC (Role-Based Access Control) kan worden gebruikt om beheerders specifieke rechten te geven binnen hun divisie.