為了支援環境的預期變更，您應該在身分識別管理策略中包含什麼？

為了支援環境的預期變更，您應該在 Azure 中部署 corp.fabrikam.com 的網域控制器。這允許您擴展現有的內部部署 Active Directory 基礎結構到 Azure，為雲端資源提供身分驗證和授權服務，同時保持單一身分識別來源。將所有網域控制器移轉到 Azure 可能會導致內部部署使用者在雲端連線中斷時無法驗證。為新的研發專案部署新的 Azure AD 租用戶會建立一個獨立的身分識別孤島，這會增加管理複雜性並破壞單一身分識別策略。部署 rd.fabrikam.com 樹系的網域控制器是不必要的，因為現有的 corp.fabrikam.com 網域已經可以擴展到 Azure。