Explanation:

トピック2、ファブリカム社のケーススタディA
概要：
既存の環境
ファブリカム社は、ヨーロッパ各地にオフィスを構えるエンジニアリング会社です。本社はロンドンにあり、アムステルダム、ベルリン、ローマに支店があります。
Active Directory環境：
このネットワークには、corp.fabnkam.com と rd.fabrikam.com という 2 つの Active Directory フォレストが含まれています。これらのフォレスト間には信頼関係はありません。corp.fabrikam.com は、内部ユーザーおよびコンピュータ認証に使用される ID を含む運用フォレストです。rd.fabrikam.com は、研究開発 (R&D) 部門のみが使用します。R&D 部門は、オンプレミス リソースのみを使用することが制限されています。
ネットワークインフラストラクチャ：
各オフィスには、corp.fabrikam.comドメインのドメインコントローラーが少なくとも1台ずつ設置されています。本社には、rd.fabrikam.comフォレストに属するすべてのドメインコントローラーが設置されています。
すべてのオフィスは高速インターネット接続を備えています。
WebApp1という既存のアプリケーションは、ロンドンオフィスのデータセンターでホストされています。WebApp1は、顧客が注文の発注と追跡を行うために使用されます。WebApp1は、Microsoft Internet Information Services（IIS）を使用するWeb層と、Microsoft SQL Server 2016を実行するデータベース層で構成されています。Web層とデータベース層は、Hyper-V上で動作する仮想マシンにデプロイされています。
IT部門は現在、WebApp1のアップデートをテストするために、別のHyper-V環境を使用しています。
Fabrikamは、ソフトウェアアシュアランスを含むMicrosoftエンタープライズ契約を通じて、すべてのMicrosoftライセンスを購入しています。
問題提起：
Web App1の利用状況は予測不可能です。ピーク時には、ユーザーから遅延の報告が頻繁に寄せられます。一方、それ以外の時間帯には、Web App1のリソースが十分に活用されていないことがよくあります。
要件：
予定されている変更点：
Fabrikamは今後数年以内に、本番環境のワークロードの大部分をAzureに移行する計画だ。
同社は最初のプロジェクトの一つとして、ハイブリッドIDモデルを確立し、今後のMicrosoft Office 365の導入を促進する計画である。すべての研究開発業務は引き続きオンプレミスで行われる。
Fabrikamは、WebApp1の本番環境およびテスト環境をAzureに移行する予定です。
技術要件:
Fabrikam社は、以下の技術要件を特定しました。
* ウェブサイトのコンテンツは、単一の場所から簡単に更新できる必要がある。
* 新しいアプリインスタンスをプロビジョニングする際には、ユーザーによる入力を最小限に抑える必要があります。
コスト削減のため、可能な限り既存のオンプレミスライセンスを使用してください。
* ユーザーは必ず、corp.fabrikam.comのUPN IDを使用して認証を行う必要があります。
* Azureへの新規デプロイは、Azureリージョンに障害が発生した場合に備えて、冗長性を確保する必要があります。
可能な限り、ソリューションはプラットフォーム・アズ・ア・サービス（PaaS）を使用してAzureにデプロイする必要があります。
* ディレクトリ同期サービスに関する問題が発生した場合は、ITサポートという名前のメール配信グループに通知する必要があります。
* Azure Active Directory (Azure AD) と corp.fabhkam.com 間のディレクトリ同期は、Azure とオンプレミスネットワーク間のリンク障害の影響を受けてはならない。
データベース要件：
Fabrikamは、以下のデータベース要件を特定しました。
* WebApp1の本番インスタンスのデータベースメトリクスは、データベース管理者がパフォーマンス設定を最適化できるように、分析のために利用可能である必要があります。
顧客のアクセスを妨げないようにするため、データベース移行時にはデータベースのダウンタイムを最小限に抑える必要があります。
* データベースのバックアップは、コンプライアンス要件を満たすために最低7年間保持する必要があります。セキュリティ要件:
Fabrikamは、以下のセキュリティ要件を特定しています。
*会社のポリシー、テンプレート、データなどの会社情報は、社外の誰もアクセスできないようにする必要があります。
*オンプレミスネットワーク上のユーザーは、インターネット接続が切断された場合でも、corp.fabrikam.comに対して認証できる必要があります。
管理者は、corp.fabrikam.com の認証情報を使用して Azure ポータルに認証できる必要があります。
*Azureポータルへのすべての管理アクセスは、多要素認証を使用して保護する必要があります。
*WebApp1のアップデートのテストは、社外の誰にも見られてはならない。

説明