セクション：[なし]
Explanation:
シナリオ：ActiveDirectoryの資格情報を使用してデータベースユーザーを認証します。
構成手順には、AzureActiveDirectoryを構成して使用するための次の手順が含まれます
認証。
1.AzureADを作成してデータを入力します。
2.オプション：現在Azureサブスクリプションに関連付けられているActiveDirectoryを関連付けるか変更します。
3. AzureActiveDirectory管理者を作成します。（ステップ1）
4.クライアントコンピューターを構成します。
5. AzureADIDにマップされたデータベースに含まれるデータベースユーザーを作成します。（ステップ2）
6. AzureADIDを使用してデータベースに接続します。（ステップ3）
参照：
https://docs.microsoft.com/en-us/azure/azure-sql/database/authentication-aad-overview
テストレット2
ケーススタディ
これはケーススタディです。ケーススタディは個別にタイミングが調整されていません。あなたはあなたと同じくらい多くの試験時間を使うことができます
それぞれのケースを完了したいと思います。ただし、この試験には追加のケーススタディとセクションがある場合があります。
あなたはあなたがこの試験に含まれるすべての質問を完了することができることを確実にするためにあなたの時間を管理しなければなりません
提供された時間。
ケーススタディに含まれる質問に答えるには、で提供されている情報を参照する必要があります。
ケーススタディ。ケーススタディには、展示やその他のリソースが含まれている場合があります。
ケーススタディで説明されているシナリオ。この場合、各質問は他の質問から独立しています。
勉強。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、回答を確認して
試験の次のセクションに進む前に変更を加えてください。新しいセクションを開始した後は、できません
このセクションに戻ります。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、[次へ]ボタンをクリックします。左側のペインのボタンを使用して探索します
質問に答える前のケーススタディの内容。これらのボタンをクリックすると、次のような情報が表示されます
ビジネス要件、既存の環境、および問題の説明として。ケーススタディにすべてがある場合
[情報]タブ。表示される情報は、後続の情報に表示される情報と同じであることに注意してください。
タブ。質問に答える準備ができたら、[質問]ボタンをクリックして質問に戻ります。
概要
既存の環境
Contoso、Ltd.は、100人の従業員を抱える財務データ会社です。同社は財務データを
顧客。
Active Directory
Contosoには、オンプレミスのActiveに同期するハイブリッドAzure Active Directory（Azure AD）デプロイメントがあります
ディレクトリ。
データベース環境
Contosoには、次の表に示すAzure仮想マシン上のSQLServer2017があります。

SQL1とSQL2はAlwaysOn可用性グループに属し、アクティブに照会されます。SQL3はジョブを実行し、提供します
履歴データ、および顧客へのデータの配信を処理します。
オンプレミスのデータセンターには、50TBのデータベースを持つPostgreSQLサーバーが含まれています。
現在のビジネスモデル
Contosoは、Microsoft SQL Server Integration Services（SSIS）を使用して、顧客向けのフラットファイルを作成します。The
顧客はFTPを使用してファイルを受け取ります。
要件
計画された変更
Contosoは、プラットフォームとして実行される顧客データベースにデータを配信するモデルに移行することを計画しています。
サービス（PaaS）オファリング。顧客がContosoとサービス契約を結ぶと、別のリソース
AzureSQLデータベースを含むグループがお客様にプロビジョニングされます。データベースには
財務データの完全なコピー。各顧客がアクセスできるデータは、
サービス契約層。お客様は、サービス契約を変更することで階層を変更できます。
各PaaSデータベースの推定サイズは1TBです。
Contosoは、次の変更を実装する予定です。
*今後6か月間に、PostgreSQLデータベースをAzure DatabaseforPostgreSQLに移動します。
*今後数か月の間に、SQL1、SQL2、およびSQL3をSQLServer2019にアップグレードします。
*6か月以内に新しいPaaSソリューションへの顧客のオンボーディングを開始します。
ビジネス目標
Contosoは、次のビジネス要件を識別します。
*可能な限り組み込みのAzure機能を使用してください。
*可能な限り開発の労力を最小限に抑えます。
*PaaSソリューションの計算コストを最小限に抑えます。
* PaaSソリューションを使用して、すべての顧客にデータベースの独自のコピーを提供します。
*顧客のサービス契約に基づいて、顧客に異なるテーブルおよび行アクセスを提供します。
* Azureの地域的な停止が発生した場合は、お客様がPaaSソリューションにアクセスできることを確認してください。
最小限のダウンタイム。ソリューションは自動フェイルオーバーを提供する必要があります。
* PaaSソリューションのユーザーが独自のデータベースオブジェクトを作成できることを確認しますが、
Contosoによって提供される既存のデータベースオブジェクトのいずれかを変更します。
技術要件
Contosoは、次の技術要件を識別します。
* PaaSソリューションのユーザーは、独自の企業AzureADクレデンシャルを使用してサインインできる必要があります。
ContosoからAzureADクレデンシャルが提供されている。ソリューションでは、内部Azureの使用を回避する必要があります
ゲストユーザーを最小化するためのContosoのAD。
*すべてのお客様は、独自のリソースグループ、Azure SQLサーバー、およびAzureSQLデータベースを持っている必要があります。The
各顧客のリソースの展開は、一貫した方法で行う必要があります。
*ユーザーは、PaaSデータベースに対して発行されたクエリを確認し、新しいオブジェクトを特定できる必要があります
作成した。
*PostgreSQLデータベースの移行中のダウンタイムを最小限に抑える必要があります。
監視要件
Contosoは、次の監視要件を識別します。
* PaaSデータベースのCPU使用率が平均よりも高い場合は、管理者に通知してください。
*単一のダッシュボードを使用して、すべてのPaaSデータベースのセキュリティおよび監査データを確認します。
*単一のダッシュボードを使用して、すべてのPaaSデータベースにわたるクエリのパフォーマンスとボトルネックを監視します。
* PaaSデータベースを監視して、パフォーマンスの低いクエリを特定し、クエリのパフォーマンスの問題を解決します
可能な限り自動的に。
PaaSプロトタイプ
AzureでのPaaSソリューションのプロトタイピング中に、顧客のAzureSQLのコンピューティング使用率を記録します
次の展示に示すようなデータベース。

役割の割り当て
お客様のAzureSQLデータベースサーバーごとに、次の展示に示す役割を割り当てる予定です。

シナリオ：SalesSQLDb1は、データベースファイアウォールルールと含まれているデータベースユーザーを使用します。

シナリオ：SalesSQLDb1は、データベースファイアウォールルールと含まれているデータベースユーザーを使用します。

ファイルの数は、マシン上の（論理）プロセッサの数によって異なります。原則として、論理プロセッサの数が8以下の場合は、論理プロセッサと同じ数のデータファイルを使用してください。論理プロセッサーの数が8を超える場合は、8つのデータ・ファイルを使用し、競合が続く場合は、競合が許容レベルに減少するか、ワークロード/コードに変更を加えるまで、データ・ファイルの数を4の倍数増やします。
参照：
https://docs.microsoft.com/en-us/sql/relational-databases/databases/tempdb-databaseクエリパフォーマンステストレットの最適化1これはケーススタディです。ケーススタディは個別にタイミングが調整されていません。各ケースを完了するのに必要なだけの試験時間を使用できます。ただし、この試験には追加のケーススタディとセクションがある場合があります。提供された時間内にこの試験に含まれるすべての質問を確実に完了することができるように、時間を管理する必要があります。
ケーススタディに含まれている質問に答えるには、ケーススタディで提供されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれている場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、[次へ]ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用して、ケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに[すべての情報]タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、[質問]ボタンをクリックして質問に戻ります。
概要
Litware、Inc.は、ボストンに本社を置く再生可能エネルギー会社です。本社には、営業部門と会社の主要なデータセンターがあります。
物理的な場所
既存の環境
Litwareには製造オフィスがあり、研究オフィスはボストンの近くに別々の場所にあります。各オフィスには、独自のデータセンターとインターネット接続があります。
製造および研究データセンターは、VPNを使用してプライマリデータセンターに接続します。
ネットワーク環境
プライマリデータセンターには、Microsoftピアリングとプライベートピアリングの両方を使用するExpressRoute接続があります。
プライベートピアリングは、HubVNetという名前のAzure仮想ネットワークに接続します。
アイデンティティ環境
Litwareには、litwareinc.comという名前のドメインを使用するハイブリッドAzure Active Directory（Azure AD）展開があります。
すべてのAzureサブスクリプションは、litwareinc.comAzureADテナントに関連付けられています。
データベース環境
営業部門には、次のデータベースワークロードがあります。
* SERVER1という名前のオンプレミスは、Microsoft SQLServer2012のインスタンスと2つの1-TBデータベースをホストします。
* SalesSrv01Aという名前の論理サーバーには、SalesSQLDb1という名前の地理的に複製されたAzureSQLデータベースが含まれています。
SalesSQLDb1は、SalesSQLDb1Poolという名前のエラスティックプールにあります。SalesSQLDb1は、データベースファイアウォールルールと含まれているデータベースユーザーを使用します。
*SalesSQLDb1App1という名前のアプリケーションはSalesSQLDb1を使用します。
製造オフィスには、SERVER2とSERVER3という名前の2つのオンプレミスSQLServer2016サーバーが含まれています。サーバーは、同じAlwaysOn可用性グループ内のノードです。可用性グループには、ManufacturingSQLDb1という名前のデータベースが含まれます。データベース管理者は、Windows Server 2019を実行し、すべてのAzureデータベースを管理するために使用されるVM1およびVM2という名前の2つのAzure仮想マシンをHubVnetに持っています。
ライセンス契約
Litwareは、ソフトウェアアシュアランスによるライセンスモビリティを提供するマイクロソフトボリュームライセンスのお客様です。
現在の問題
SalesSQLDb1でパフォーマンスの問題が発生します。これは、古い統計と頻繁なブロッキングクエリが原因である可能性があります。
要件
計画された変更
Litwareは、次の変更を実装する予定です。
* Azureに30個の新しいデータベースを実装します。これらのデータベースは、さまざまな使用パターンを持つ時間に敏感な製造アプリで使用されます。各データベースは約20GBになります。
*ResearchSrv01という名前の論理サーバー上にResearchDB1という名前の新しいAzureSQLデータベースを作成します。
ResearchDB1には、個人情報（PII）データが含まれます。
* ResearchApp1という名前のアプリを開発します。このアプリは、研究部門がResearchDB1にデータを入力してアクセスするために使用します。
*ManufacturingSQLDb1をAzure仮想マシンプラットフォームに移行します。
*SERVER1データベースをAzureSQLデータベースプラットフォームに移行します。
技術要件
Litwareは、次の技術要件を識別します。
*メンテナンスタスクは自動化する必要があります。
*30の新しいデータベースは自動的に拡張する必要があります。
*オンプレミスインフラストラクチャの使用を最小限に抑える必要があります。
* Azureハイブリッド使用のメリットは、AzureSQLデータベースの展開に活用する必要があります。
*CPUとストレージの使用量と制限に関連するすべてのSQLServerとAzureSQLDatabaseのメトリックは、Azureの組み込み機能を使用して分析する必要があります。
セキュリティとコンプライアンスの要件
Litwareは、次のセキュリティおよびコンプライアンス要件を識別します。
*暗号化キーをAzureKeyVaultに保存します。
*PIIデータのバックアップを2か月間保持します。
*保存中、転送中、および使用中のPIIデータを暗号化します。
*可能な限り、最小特権の原則を使用してください。
*ActiveDirectoryの資格情報を使用してデータベースユーザーを認証します。
*データベースレベルのファイアウォールルールを使用して、AzureSQLデータベースインスタンスを保護します。
*パブリックエンドポイントに依存せずに、AzureでホストされているすべてのデータベースにVM1およびVM2からアクセスできることを確認します。
ビジネス要件
Litwareは、次のビジネス要件を識別します。
*すべてのAzureデプロイメントで99.99％の可用性のSLAを満たします。
*SERVER1データベースの移行中のダウンタイムを最小限に抑えます。
*ワークロードをAzureに移行する場合は、Azureハイブリッド使用のメリットを利用してください。
*すべての要件が満たされたら、可能な限りコストを最小限に抑えます。

参照：
https://rajanieshkaushikk.com/2020/09/09/how-to-choose-right-data-distribution-strategy-for-azure-synapse/