您的 Active Directory forest 包含 5,000 個使用者帳戶。您的公司將把所有網路資源遷移到 Azure 並淘汰地端資料中心。為了在遷移後將使用者影響降到最低，您應該建議什麼？

將所有 Active Directory 使用者帳戶同步到 Azure Active Directory (Azure AD) 是最佳選擇，因為它能確保使用者在遷移後仍能使用現有的認證無縫存取 Azure 資源，將使用者影響降到最低。這透過身分識別的單一來源簡化了管理。 實作 Azure Multi-Factor Authentication (MFA) 雖然能增強安全性，但並非遷移使用者帳戶的必要步驟，且可能在初期增加使用者登入的複雜性。指示所有使用者更改密碼會造成不便，且並非遷移的必要條件。為每個使用者建立訪客使用者帳戶不正確，因為訪客帳戶適用於外部使用者，而非組織內部的現有員工。