Co należy uwzględnić w strategii zarządzania tożsamością, aby wesprzeć planowane zmiany w środowisku?

Rozwiązanie to zakłada rozszerzenie istniejącej domeny corp.fabrikam.com do Azure, co jest najlepszym podejściem do obsługi nowych projektów badawczo-rozwojowych, które wymagają dostępu do zasobów lokalnych i chmurowych. Wdrożenie dodatkowych kontrolerów domeny w sieciach wirtualnych Azure zapewni wysoką dostępność, lepszą wydajność uwierzytelniania dla zasobów w chmurze i ułatwi zarządzanie tożsamościami. Przeniesienie wszystkich kontrolerów domeny do Azure nie jest optymalne, ponieważ może zwiększyć opóźnienia dla użytkowników lokalnych i stworzyć pojedynczy punkt awarii. Wdrożenie nowej dzierżawy Azure AD skomplikowałoby zarządzanie tożsamościami, tworząc silosy i utrudniając dostęp do zasobów w obu środowiskach. Wdrożenie kontrolerów domeny dla lasu rd.fabrikam.com jest nieprawidłowe, ponieważ pytanie odnosi się do domeny corp.fabrikam.com.