参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-registration?view=azs-2008&tabs=az1%2Caz2%2Caz3%2Caz4&pivots=state-disconnected
トピック 3、Trey Research
総括
Trey Research は、ボストンにオフィスを持つ製薬会社です。
既存の環境
アイデンティティ環境
オンプレミス ネットワークには、treyresearch.net という名前の Active Directory フォレストが含まれています。フォレストには、User1 という名前のユーザーが含まれています。
フォレストは、Azure AD Connect を使用して、treyresearch.net という名前の Azure AD テナントに同期します。
Trey Research には、内部証明機関 (CA) があります。
コンピューティング環境
ボストン オフィスのデータセンターには、Windows 10 を実行する CLIENT1 という名前のコンピューターが含まれています。CLIENT1 は、Azure Stack Hub 統合システムに直接接続する管理ワークステーションです。
予定されている変更と要件
変更予定
Trey Research は、次の計画された変更を識別します。
Azure Stack Hub 統合システム登録を変更して、12345678-1234-1234-1234-222222222222 の GUID を持つ Subscription3 という名前の Azure サブスクリプションを使用します。
10.100.100.100 の IP アドレスを持つ DNS サーバーを使用して外部名を解決するように統合システムを構成します。
App Service リソース プロバイダーと Event Hubs リソース プロバイダーを統合システムに実装する/ Linux 仮想マシンのカスタムの cloud-init ビルド イメージを統合システム上の Azure Stack Hub Marketplace に発行する。
User2 という名前の新しい cloudadmin ユーザーを作成します。
委任されたプロバイダーの役割を User1 に割り当てます。
Azure Stack Hub の要件
Trey Research は、次の Azure Stack Hub 要件を特定しています。
Azure Stack Hub 統合システム ログは、SIEM1 という名前の外部のセキュリティ情報およびイベント管理 (SIEM) システムに転送する必要があります。SIEM1 には、相互認証と TLS 1.2 暗号化を使用する TCP が必要です。
既定の Microsoft SQL Server インスタンスは、App Service リソース プロバイダーのデータベースをホストします。
統合システムのインフラストラクチャは、できるだけ頻繁にバックアップする必要があります。
統合されたシステム バックアップは、28 日間保持する必要があります。
ビジネス要件
ソフトウェアとライセンスのコストを最小限に抑えます。

参照：
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-border-connectivity
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-network

解説・参考：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-backup-reference?view=azs-2008

1 - 管理者管理エンドポイントに接続します。
2 - Get-AzsSubscriberUsage コマンドレットを実行します。
3 - 出力を財務部門に送信し、財務部門がタグとサブスクリプション ID に基づいて解析できるようにします。
参照：
https://docs.microsoft.com/en-us/azure-stack/mdc/operator/analyze-usage-tzl?tabs=az1