Локальная служба Active Directory синхронизируется с Azure AD. Приложение App1 на Server1 использует LDAP для работы с локальным доменом. Server1 будет перенесен на виртуальную машину в Subscription1, но подписке необходимо запретить доступ к локальной сети. Какое решение гарантирует, что App1 продолжит функционировать, соблюдая при этом политику безопасности?

Azure AD Domain Services (Azure AD DS) — это управляемая доменная служба, которая предоставляет совместимость с Active Directory Domain Services (AD DS) для виртуальных машин Azure. Это позволяет приложениям, требующим LDAP, Kerberos или NTLM, работать без локального контроллера домена. Поскольку подписке запрещен доступ к локальной сети, Azure AD DS является единственным вариантом, который обеспечивает функциональность App1, соблюдая при этом политику безопасности. Azure AD Application Proxy предназначен для публикации локальных веб-приложений для безопасного удаленного доступа, а не для предоставления служб LDAP виртуальным машинам Azure. Роль Active Directory Domain Services на виртуальной машине потребует подключения к локальной сети для синхронизации или создания нового домена, что противоречит требованиям безопасности. Шлюз Azure VPN обеспечит подключение к локальной сети, что также нарушит политику безопасности.