すべての Azure AD ディレクトリには、domainname.onmicrosoft.com という形式の初期ドメイン名が付属しています。
初期ドメイン名は変更または削除できませんが、Azure AD に企業ドメイン名を追加することもできます。たとえば、組織では業務で使用する別のドメイン名があり、企業ドメイン名を使用してサインインするユーザーがいるでしょう。Azure AD にカスタムドメイン名を追加すると、ディレクトリに「alice@domain name.onmicrosoft.com」ではなく「[email protected]」のように、ユーザーにとって馴染みのあるユーザー名を割り当てることができます。
シナリオ：
ネットワークインフラストラクチャ：各オフィスには、そのオフィスで使用するすべてのサーバーを収容するローカルデータセンターがあります。各オフィスはインターネットへの専用回線を持っています。
Humongous Insuranceは、humongousinsurance.comという名前の単一ドメインのActive Directoryフォレストを持っています。
計画されているAzure ADインフラストラクチャ：オンプレミスのActive DirectoryドメインはAzure ADに同期されます。
参考文献：
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/add-custom-domain
トピック3、コントソ社
概要
Contoso, Ltd.は、世界中にオフィスを持つ製造会社です。Contosoは、パートナー企業と協力して製品を市場に投入しています。
Contoso社の製品は、同社が作成・管理する設計図ファイルを使用して製造されています。
既存の環境
現在、Contosoは業務運営に以下のものを含む複数の種類のサーバーを使用しています。
* ファイルサーバー
* ドメインコントローラー
* Microsoft SQL Server サーバー
お客様のネットワークには、contoso.com という名前の Active Directory フォレストが含まれています。すべてのサーバーとクライアントコンピューターは、Active Directory に参加しています。
あなたはApp1という名前の一般公開アプリケーションを持っています。App1は以下の3つの階層で構成されています。
* SQLデータベース
* ウェブフロントエンド
* 処理ミドルティア
各階層は5台の仮想マシンで構成されています。ユーザーはHTTPSのみを使用してWebフロントエンドにアクセスします。
要件
計画されている変更
Contosoは、インフラストラクチャに対して以下の変更を実施する予定です。
App1のすべての階層をAzureに移行します。
既存の製品設計図ファイルをAzure Blobストレージに移動します。
今後予定されているMicrosoft Office 365への移行プロジェクトをサポートするために、ハイブリッドディレクトリを作成します。
技術要件
Contosoは以下の技術要件を満たす必要があります。
* App1のすべての仮想マシンをAzureに移行します。
* App1層間のオープンポート数を最小限に抑える。
* App1のすべての仮想マシンがバックアップによって保護されていることを確認してください。
* 設計図ファイルをインターネット経由でAzureにコピーします。
* 設計図ファイルがアーカイブストレージ層に保存されていることを確認してください。
* パートナーによる設計図ファイルへのアクセスは、安全かつ一時的なものであることを確認してください。
* ユーザーのパスワードまたはパスワードのハッシュがAzureに保存されないようにします。
仮想マシンのハードディスクには、管理対象外の標準ストレージを使用します。
* ユーザーがデバイスを Azure Active Directory (Azure AD) に参加させる際、ユーザーが携帯電話を使用して本人確認を行うようにしてください。
可能な限り事務作業を最小限に抑える。
ユーザー要件
Contosoは、ユーザーに対して以下の要件を定めています。
* Pilotという名前のグループに属するユーザーのみがデバイスをAzure ADに参加できるようにします。
* Azure サブスクリプションのサービス管理者として、Admin1 という名前の新しいユーザーを指定します。
* Admin1は、サービス停止に関するメールアラートを受信する必要があります。
* User3 という名前の新しいユーザーが Azure サブスクリプションのネットワーク オブジェクトを作成できることを確認します。

参照：
https://docs.microsoft.com/en-us/azure/dns/private-dns-overview

Explanation:

参照：
https://docs.microsoft.com/en-us/powershell/module/az.resources/new-azresourcegroupdeployment?
ビュー=azps-6.6.0

説明

ボックス1：はい
ボックス2：はい
VM1はゾーン1にあり、VM2はゾーン2にあります。
ボックス3：いいえ
参照：
https://docs.microsoft.com/en-us/azure/architecture/resiliency/recovery-loss-azure-region