Wat moet u opnemen in de identiteitsbeheerstrategie ter ondersteuning van de geplande wijzigingen in de omgeving?

De juiste strategie is om domeincontrollers voor corp.fabrikam.com naar virtuele netwerken in Azure te implementeren. Dit maakt hybride identiteit mogelijk, waarbij on-premises gebruikers en bronnen naadloos kunnen communiceren met Azure-gebaseerde bronnen en vice versa. Door de bestaande Active Directory-infrastructuur uit te breiden naar Azure, behoudt u één identiteitssysteem, wat de complexiteit vermindert en de beheersbaarheid verbetert. Het verplaatsen van alle domeincontrollers naar Azure is riskant en kan leiden tot beschikbaarheidsproblemen voor on-premises bronnen als de connectiviteit met Azure wegvalt. Een nieuwe Azure AD-tenant voor R&D-projecten zou een aparte identiteitsbron creëren, wat leidt tot extra beheeroverhead en mogelijke synchronisatieproblemen. Het implementeren van domeincontrollers voor het rd.fabrikam.com forest is niet nodig, aangezien de vraag impliceert dat de corp.fabrikam.com-gebruikers toegang moeten hebben tot de nieuwe Azure-bronnen.