参照：
https://docs.microsoft.com/en-us/azure/storage/files/storage-files-identity-ad-ds-enable
https://docs.microsoft.com/en-us/azure/virtual-desktop/create-file-share

トピック 1、Litware, Inc
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、 ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、ボタンをクリックして質問に戻ります。
概要
Litware, Inc. は、米国ボストンに本社を置き、インドのチェンナイに遠隔オフィスを構える製薬会社です。
既存の環境。アイデンティティ環境
ネットワークには、litware.com という名前の Azure Active Directory (Azure AD) テナントと同期する litware.com という名前のオンプレミス Active Directory ドメインが含まれています。
Azure AD テナントには、次の表に示すユーザーが含まれています。

すべてのユーザーは Azure Multi-Factor Authentication (MFA) に登録されています。
既存の環境。クラウドサービス
Litware には、Azure AD テナントに関連付けられた Microsoft 365 E5 サブスクリプションがあります。すべてのユーザーに Microsoft 365 Enterprise E5 ライセンスが割り当てられます。
Litware には、Azure AD テナントに関連付けられた Azure サブスクリプションがあります。サブスクリプションには、次の表に示すリソースが含まれています。

Litware は、カスタム仮想マシン イメージとカスタム スクリプトを使用して、Azure 仮想マシンを自動的にプロビジョニングし、仮想マシンをオンプレミスの Active Directory ドメインに参加させます。
ネットワークとDNS
オフィスは WAN リンクを使用して相互に接続します。各オフィスはインターネットに直接接続されています。
インターネット ホストに対するすべての DNS クエリは、ボストン オフィスの DNS サーバーを使用して解決されます。DNS サーバーは、インターネット上のルート サーバーを指します。チェンナイ オフィスにはキャッシュ専用の DNS サーバーがあり、クエリをボストン オフィスの DNS サーバーに転送します。
要件。計画された変更
Litware は次の変更を実装する予定です。
* ボストン オフィスのユーザーの場合は Windows Virtual Desktop 環境を米国東部の Azure リージョンに、チェンナイ オフィスのユーザーの場合は南インドの Azure リージョンに展開します。
* FSLogix プロファイル コンテナを実装します。
* Windows Virtual Desktop セッション ホストのカスタム仮想マシン イメージを最適化します。
* PowerShell を使用して、Windows Virtual Desktop ホスト プールへの仮想マシンの追加を自動化します。
要件。性能要件
Litware では、次のパフォーマンス要件が特定されています。
* ボストンおよびチェンナイ オフィスからの Windows Virtual Desktop 接続のネットワーク遅延を最小限に抑えます。
* 各 Azure リージョンでの Windows Virtual Desktop ホスト認証の遅延を最小限に抑えます。
* Windows Virtual Desktop セッション ホストへのサインインにかかる時間を最小限に抑えます。
要件。認証要件
Litware は次の認証要件を特定します。
* Windows Virtual Desktop アプリにアクセスするときに Azure MFA を強制します。
* Windows Virtual Desktop セッションが 8 時間を超えた場合、ユーザーに再認証を強制します。
要件。セキュリティ要件
Litware は次のセキュリティ要件を特定します。
* Windows Virtual Desktop セッション ホストと Microsoft 365 の間のトラフィックを明示的に許可します。
* Windows Virtual Desktop セッション ホストと Windows Virtual Desktop インフラストラクチャ間のトラフィックを明示的に許可します。
* 委任には組み込みグループを使用します。
* ユーザーおよびユーザー グループにアプリ グループを公開する機能を含め、アプリ グループの管理を CloudAdmin1 に委任します。
* アプリ グループに割り当てられているアプリの一覧表示など、ワークスペースを管理する権限を Admin1 に付与します。
* ネットワーク セキュリティを管理するための管理労力を最小限に抑えます。
* 最小特権の原則を使用します。
要件。導入要件
Litware では、次の展開要件を特定しています。
* PowerShell を使用して、仮想マシンをセッション ホストとして Windows Virtual Desktop ホスト プールに追加するために使用されるトークンを生成します。
* カスタム仮想マシン イメージに基づいて Windows Virtual Desktop セッション ホストをプロビジョニングするのにかかる時間を最小限に抑えます。
* 可能な限り、エージェントとアプリをカスタム仮想マシン イメージにプレインストールします。

参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/tutorial-enable-azure-mfa

参照：
https://www.techrepublic.com/article/how-to-create-a-backup-recovery-service-with-microsoft-azure/

参照：
https://docs.microsoft.com/en-us/azure/virtual-desktop/customize-feed-for-virtual-desktop-users
https://docs.microsoft.com/en-us/powershell/module/az.desktopvirtualization/update-azwvdapplication?view=azps-5.7.0