認証と認可のソリューションを設計する

要件

Tailwind Traders の業績は良好で、従業員を増やしています。彼らは、スポーツアパレルスペースのオンライン小売業者を買収しました。また、マーケティング資料をアウトソーシングするためのパートナーを見つけました。 Tailwind Traders は、ユーザーアカウントとグループアカウントに Entra ID を使用しています。 IT 部門は、次の具体的な 2 つの取り組みに対して、サポートを必要としています。

新しいユーザーアカウント

オンライン小売業者の買収により、Tailwind Traders の従業員は 75 人増えます。この小売業者の既存のドメインには、すべての新しいユーザーを対象に、オンプレミスアカウントが用意されます。
新しいマーケティングパートナーの従業員数は 15 人です。彼らには、企業アクセスが必要です。これらの従業員は、パートナーの Microsoft Entra テナントに既に Microsoft Entra ID を持っています。
新しく従業員となった人々は、地理的にさまざまな場所に配属され、新しい職務でのアカウント特権を必要とします。既存の従業員ロールに対する変更がいくつか見込まれます。
IT 部門は、この機会に、新しい ID セキュリティ機能を導入したいと考えています。

新しいアプリケーションアクセス

ビジネス開発チームには、Azure VM 上で実行されているアプリケーションと、Azure SQL データベースに格納されているデータがあります。 Azure SQL データベースのクエリを実行することを VM に安全に許可する必要があります。
アプリケーションコードや構成ファイルに資格情報を格納せずに、安全に SQL データベースにアクセスできるようにするには、オンプレミスサーバーも必要です。

タスク

新しいユーザーアカウント

取得したユーザーアカウントを取り込むプロセスを図に示します。
新しいパートナーアカウントを追加するプロセスを図で示します。
上記の要件については、使用するツールを必ず含めてください。提案されたソリューションの利点のうち、3 つ以上を一覧で示します。
Tailwind Traders のユーザー ID ソリューションの改善については、3 つ以上の推奨事項を提示します。これらの推奨事項を、重要度に従ってランク付けします。これらの提案の理由を含めます。

新しいアプリケーションアクセス

ビジネス開発アプリケーションのアクセスソリューションを提供します。
オンプレミスリソースのアクセスソリューションを提供します。

高品質で安定した効率的なクラウドアーキテクチャを生み出すには、ウェルアーキテクトフレームワークの要素をどのように組み込みますか?