주제 1, Litware, Inc
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시회 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서는 답안을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Litware, Inc.는 미국 보스턴에 본사가 있고 인도 첸나이에 원격 사무실이 있는 제약 회사입니다.
기존 환경. 신원 환경
네트워크에는 litware.com이라는 Azure AD(Azure Active Directory) 테넌트와 동기화되는 litware.com이라는 온-프레미스 Active Directory 도메인이 포함되어 있습니다.
Azure AD 테넌트에는 다음 표에 표시된 사용자가 포함됩니다.

모든 사용자는 Azure MFA(Multi-Factor Authentication)에 등록됩니다.
기존 환경. 클라우드 서비스
Litware에는 Azure AD 테넌트와 연결된 Microsoft 365 E5 구독이 있습니다. 모든 사용자에게 Microsoft 365 Enterprise E5 라이선스가 할당됩니다.
Litware에는 Azure AD 테넌트와 연결된 Azure 구독이 있습니다. 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.

Litware는 사용자 지정 가상 머신 이미지와 사용자 지정 스크립트를 사용하여 Azure 가상 머신을 자동으로 프로비저닝하고 가상 머신을 온-프레미스 Active Directory 도메인에 조인합니다.
네트워크 및 DNS
사무실은 WAN 링크를 사용하여 서로 연결합니다. 각 사무실은 인터넷에 직접 연결됩니다.
인터넷 호스트에 대한 모든 DNS 쿼리는 인터넷의 루트 서버를 가리키는 보스턴 사무실의 DNS 서버를 사용하여 해결됩니다. 첸나이 사무실에는 쿼리를 보스턴 사무실의 DNS 서버로 전달하는 캐싱 전용 DNS 서버가 있습니다.
요구 사항. 계획된 변경
Litware는 다음 변경 사항을 구현할 계획입니다.
* Deploy Windows Virtual Desktop environments to the East US Azure region for the users in the Boston office and to the South India Azure region for the users in the Chennai office.
* Implement FSLogix profile containers.
* Optimize the custom virtual machine images for the Windows Virtual Desktop session hosts.
* Use PowerShell to automate the addition of virtual machines to the Windows Virtual Desktop host pools.
Requirements. Performance Requirements
Litware identifies the following performance requirements:
* Minimize network latency of the Windows Virtual Desktop connections from the Boston and Chennai offices.
* Minimize latency of the Windows Virtual Desktop host authentication in each Azure region.
* Minimize how long it takes to sign in to the Windows Virtual Desktop session hosts.
Requirements. Authentication Requirements
Litware는 다음 인증 요구 사항을 식별합니다.
* Windows Virtual Desktop 앱에 액세스할 때 Azure MFA를 적용합니다.
* Windows Virtual Desktop 세션이 8시간 이상 지속되는 경우 사용자가 재인증하도록 강제합니다.
요구 사항. 보안 요구 사항
Litware는 다음과 같은 보안 요구 사항을 식별합니다.
* Windows Virtual Desktop 세션 호스트와 Microsoft 365 간의 트래픽을 명시적으로 허용합니다.
* Windows Virtual Desktop 세션 호스트와 Windows Virtual Desktop 인프라 간의 트래픽을 명시적으로 허용합니다.
* 위임을 위해 기본 제공 그룹을 사용합니다.
* 사용자 및 사용자 그룹에 앱 그룹을 게시하는 기능을 포함하여 앱 그룹 관리를 CloudAdmin1에 위임합니다.
* 앱 그룹에 할당된 앱 목록을 포함하여 작업 영역을 관리할 수 있는 권한을 Admin1에 부여합니다.
* Minimize administrative effort to manage network security.
* Use the principle of least privilege.
Requirements. Deployment Requirements
Litware identifies the following deployment requirements:
* Use PowerShell to generate the token used to add the virtual machines as session hosts to a Windows Virtual Desktop host pool.
* Minimize how long it takes to provision the Windows Virtual Desktop session hosts based on the custom virtual machine images.
* Whenever possible, preinstall agents and apps in the custom virtual machine images.

설명

참조:
https://docs.microsoft.com/en-us/azure/virtual-desktop/set-up-scaling-script

설명
https://docs.microsoft.com/en-us/azure/virtual-desktop/store-fslogix-profile Azure는 FSLogix 프로필 컨테이너를 저장하는 데 사용할 수 있는 여러 스토리지 솔루션을 제공합니다. 대부분의 고객은 Azure Files에 FSLogix 프로필 컨테이너를 저장하는 것이 좋습니다.