参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-privileged-endpoint?view=azs-2008

1 - ロール定義を含む JSON ファイルを作成します。
2 - Azure クラウド シェルから、New-AzRoleDefinition コマンドレットを実行します。
3 - Azure portal から、ロールの割り当てを sub1 に追加します。
4 - Azure Stack Hub 管理者ポータルから、ロールの割り当てを既定のプロバイダー サブスクリプションに追加します。
5 - 特権エンドポイントから、New-CloudAdminUser コマンドレットを実行します。

解説・参考：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-delegated-provider?view=azs-2008

トピック 1、Northwind Traders
ケーススタディ
これは事例研究です。ケーススタディの時間は個別に設定されていません。各ケースを完了したいだけの試験時間を使用できます。ただし、この試験には追加のケース スタディやセクションがある場合があります。指定された時間内にこの試験に含まれるすべての問題を完了できるように、時間を管理する必要があります。
ケース スタディに含まれる質問に答えるには、ケース スタディで提供されている情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する資料やその他のリソースが含まれている場合があります。このケース スタディでは、各質問は他の質問とは無関係です。
このケース スタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを開始するには
このケース スタディの最初の質問を表示するには、 ボタンをクリックします。質問に答える前に、左ペインのボタンを使用してケース スタディの内容を調べます。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題ステートメントなどの情報が表示されます。ケース スタディに [すべての情報] タブがある場合、表示される情報は、後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、ボタンをクリックして質問に戻ります。
概要
Northwind Traders という会社には、本社とデータセンターがあります。すべての開発は本社で行われます。
既存の環境
アイデンティティ環境
ネットワークには、northwind.com という名前の Active Directory フォレストが含まれています。フォレストと、northwind.onmicrosoft.com という名前の Azure Active Directory (Azure AD) テナントは、Active Directory フェデレーション サービス (AD FS) を使用して統合されています。
すべての Azure サブスクリプションは、northwind.onmicrosoft.com Azure AD テナントを使用します。
Northwind Traders は、Enterprise Agreement (EA) サブスクリプションを使用します。
すべてのオペレーターは、northwind.onmicrosoft.com のグローバル管理者です。
Azure Stack Hub 環境
Northwind Traders には、次の 5 つの Azure Stack Hub 統合システムがあります。
* インターネットに面したネットワークに接続し、次の構成を持つ 1 つの統合システム:
- リージョン名は int1 です。
- オペレーターは、ユーザー サブスクリプションにアクセスできません。
- 統合システムは、顧客およびパートナーのアプリケーションに使用されます。
- NorthWind Traders のパートナーと顧客は、ゲスト ユーザー アカウントを使用してさまざまなユーザー リソースにアクセスします。
* プライベート ネットワークに接続され、社内からのみアクセスされる 2 つの統合システムは、次の構成を持ちます。
- 統合システムは、研究開発に専念しています。
- 1 つの統合システムには priv1 という領域名があり、もう 1 つの統合システムには priv2 という領域名があります。
- 統合システムは、さまざまなデータ レンダリング、AI ワークロード、推論、およびデータの視覚化に使用されます。
* アプリケーション開発専用の 2 つの統合システムで、次の構成があります。
- 統合システムがインターネットから切断されている。ユーザー サブスクリプションのワークロードにはインターネット アクセスがあります。
- 一方の統合システムの地域名は dev1 で、もう一方の統合システムの地域名は dev2 です。
- どちらのリージョンも、Northwind Traders の開発者のみが使用します。
すべての統合システムの外部ドメイン名は、northwind.com です。すべての統合システムには、Azure App Service と Azure Kubernetes Service (AKS) エンジンがデプロイされています。
各リージョンのオペレーターのコンピューターには、Azure Stack Hub を管理するために必要なすべてのソフトウェアがインストールされています。
現在の問題
現在の環境で次の問題を特定します。
* 最近、priv2 リージョンで壊滅的な障害が発生しました。
* 開発者は、dev1 リージョンの高いチャージバック コストを報告しています。
* int1 リージョンでは、従量課金制のイメージを使用する多数の Windows 仮想マシンが実行されます。
* Northwind Traders のパートナーと顧客は、ゲスト ユーザー アカウントの使用が複雑すぎると報告しています。
* priv1 リージョンのユーザーは最近、さまざまな AI ワークロード用に NCas_v4 仮想マシンをデプロイしました。ユーザーは、仮想マシンが GPU を使用していないことに気付きます。
要件
変更予定
Northwind Traders は、次の変更を実装する予定です。
* すべてのゲスト ユーザー アカウントを削除します。
* priv1 リージョンの DNS フォワーダーを変更します。
* int1 リージョンの課金モデルと登録名を変更します。
* 壊滅的な障害の後、priv2 領域を元の状態に復元します。
* 各パートナーに、独自の専用 Azure AD テナントを使用する独自の専用ユーザー サブスクリプションを提供します。
技術要件
Northwind Traders は、次の技術要件を特定しています。
* ハードウェアとソフトウェアのコストを最小限に抑えます。
* Azure Stack Hub ですべてのデータセンター ワークロードを標準化します。
* priv1 リージョンでは、App Service のディザスター リカバリー プランを実装します。
* 可能な限り、最小限の管理作業を使用してソリューションを実装します。
* dev2 リージョンで、Azure Stack Hub Marketplace で AKS Base Ubuntu イメージを最新バージョンに更新します。
* 可能な限り、追加のサードパーティ ツールを取得せずに、組み込みのツール、機能、およびサービスを使用してソリューションを実装します。
* ユーザーの仮想マシンと、dev1 および dev2 リージョン内の関連リソースについて、自動化されたフェイルバック プロセスを含むビジネス継続性と災害復旧計画を実装します。
* Azure Stack Hub インフラストラクチャへの変更により、計画されたメンテナンス期間外にワークロードのダウンタイムが発生した場合は、ダウンタイムが発生したリージョンのすべてのユーザーに通知し、メンテナンス期間をスケジュールします。

説明

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-backup-enable-backup-console?view=azs-200