Что следует включить в стратегию управления удостоверениями для поддержки запланированных изменений в среде?

Правильный ответ — «Развернуть контроллеры домена для corp.fabrikam.com в виртуальных сетях в Azure». Это позволит расширить существующую локальную инфраструктуру Active Directory в Azure, обеспечивая гибридную среду. Новые проекты R&D смогут использовать существующие учетные записи домена corp.fabrikam.com для доступа к ресурсам в Azure, сохраняя единое управление удостоверениями. Вариант «Переместить все контроллеры домена из corp.fabrikam.com в виртуальные сети в Azure» не подходит, так как это полностью перенесет локальную инфраструктуру в облако, что может быть нежелательно или непрактично для всех сценариев. Вариант «Развернуть новый клиент Azure AD для аутентификации новых проектов R&D» создаст отдельный каталог удостоверений, что усложнит управление и синхронизацию с существующим локальным доменом. Вариант «Развернуть контроллеры домена для леса rd.fabrikam.com в виртуальных сетях в Azure» предполагает создание нового леса Active Directory, что также увеличит сложность управления и не соответствует стратегии расширения существующей инфраструктуры.