참조:
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-monitoring-overview
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-ip-flow-verify-overview
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-connectivity-overview

참조:
https://docs.microsoft.com/en-us/azure/role-based-access-control/tutorial-custom-role-powershell
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles

설명
RG1 블레이드에서 배포를 클릭합니다. 리소스 그룹에 대한 배포 기록이 표시됩니다.
참조:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/templates/template-tutorial-create-first-template?

설명
이메일로 Azure 청구서를 수신하도록 추가 수신자를 선택하고 구성할 수 있습니다. 지원 제안, 기업계약 또는 Azure in Open과 같은 특정 구독에는 이 기능을 사용하지 못할 수 있습니다.
* 구독 페이지에서 구독을 선택하십시오. 소유한 각 구독에 대해 옵트인합니다. 인보이스를 클릭한 다음 내 인보이스 이메일로 보내기를 클릭합니다.
* 옵트인을 클릭하고 약관에 동의합니다.
시나리오: 테스트 단계에서 재무 부서의 감사자는 지난 주의 모든 Azure 비용을 검토할 수 있어야 합니다.
참조: https://docs.microsoft.com/en-us/azure/billing/billing-download-azure-invoice-daily-usage-date
주제 1, 엄청난 보험
개요
기존 환경
Huongous Insurance는 마이애미, Tokoyo 및 Bankok에 3개의 사무소가 있는 보험 회사입니다. 각각 가지고
5000명의 사용자.
Active Directory 환경
Humongous Insurance에는 humongousinsurance.com이라는 단일 도메인 Active Directory 포리스트가 있습니다. 포리스트의 기능 수준은 Windows Server 2012입니다.
최근에 Azure AD(Azure Active Directory) 테넌트를 프로비저닝했습니다.
네트워크 인프라
각 사무실에는 해당 사무실의 모든 서버가 포함된 로컬 데이터 센터가 있습니다. 각 사무실에는 인터넷 전용 연결이 있습니다.
각 사무실에는 서버에 대한 액세스를 제공하는 여러 링크 로드 밸런서가 있습니다.
Active Directory 문제
humongousinsurance.com의 여러 사용자는 특수 문자가 포함된 UPN을 가지고 있습니다.
Azure AD에서 일부 문자가 지원되지 않는 것 같습니다.
라이선스 문제
Azure에서 여러 사용자에게 라이선스를 할당하려고 하면 "라이선스가 할당되지 않았습니다. 한 사용자에 대한 라이선스 계약이 실패했습니다."라는 오류 메시지가 나타납니다. Azure 구독에 사용 가능한 라이선스가 있는지 확인합니다.
요구 사항
계획된 변경
Humongous Insurance는 파리에 새 사무실을 열 계획입니다. 파리 사무소에는 향후 12개월 동안 고용될 1,000명의 사용자가 포함됩니다. 파리 오피스 사용자가 사용하는 모든 리소스는 Azure에서 호스팅됩니다.
계획된 Azure AD 인프라
온-프레미스 Active Directory 도메인은 Azure AD와 동기화됩니다.
파리 사무실의 모든 클라이언트 컴퓨터는 Azure AD 도메인에 가입됩니다.
계획된 Azure 네트워킹 인프라
All_Resources라는 리소스 그룹에 다음 네트워킹 리소스를 생성할 계획입니다.
* 트래픽 라우팅에 사용되는 유일한 경로가 될 기본 Azure 시스템 경로
* Subnet1 및 Subnet2라는 두 개의 서브넷을 포함하는 Paris-VNet이라는 가상 네트워크
* ClientSubnet이라는 서브넷 하나를 포함하는 ClientResources-VNet이라는 가상 네트워크
* Subnet3 및 Subnet4라는 두 개의 서브넷을 포함하는 AllOffices-VNet이라는 가상 네트워크 Paris-VNet과 AllOffices-VNet 간에 피어링을 활성화할 계획입니다. Paris-VNet 피어링에 대해 원격 게이트웨이 사용 설정을 사용하도록 설정합니다.
humongousinsurance.local이라는 개인 DNS 영역을 만들고 등록 네트워크를 ClientResources-VNet 가상 네트워크로 설정할 계획입니다.
계획된 Azure 컴퓨터 인프라
각 서브넷에는 Windows Server 2012 R2, Windows Server 2016 또는 Red Hat Linux를 실행할 여러 가상 머신이 포함됩니다.
부서 요구 사항
Humongous Insurance는 회사 부서에 대해 다음 요구 사항을 식별합니다.
* 웹 관리자는 마케팅 부서용 Azure 웹 앱을 배포합니다. 각 웹 앱은 별도의 리소스 그룹에 추가됩니다. 웹 앱의 초기 구성은 동일합니다. 웹 관리자는 리소스 그룹에 웹 앱을 배포할 수 있는 권한이 있습니다.
* 테스트 단계에서 재무 부서의 감사자는 지난 주의 모든 Azure 비용을 검토할 수 있어야 합니다.
인증 요구 사항
마이애미 사무실의 사용자는 Azure의 리소스에 액세스할 때 Azure Active Directory Seamless Single Sign-on(Azure AD Seamless SSO)을 사용해야 합니다.