참조:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/tutorial-enable-azure-mfa

설명
텍스트, 표, 이메일 설명은 중간 신뢰도로 자동 생성됩니다.

참조:
https://docs.microsoft.com/en-us/azure/virtual-desktop/windows-10-multisession-faq
https://azure.microsoft.com/en-us/pricing/details/virtual-desktop/#pricing

설명/참조:
액세스 및 보안 관리
테스트렛 2
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해지지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가적인 사례 연구와 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 자세한 정보를 제공하는 전시물과 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서는 시험의 다음 섹션으로 이동하기 전에 답변을 검토하고 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 살펴보세요. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경, 문제 설명 등의 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아가세요.
개요
Litware, Inc.는 미국 보스턴에 본사를 두고 인도 첸나이에 원격 사무실을 두고 있는 제약회사입니다.
기존 환경. 신원 환경
네트워크에는 litware.com이라는 Azure AD(Azure Active Directory) 테넌트와 동기화되는 litware.com이라는 온-프레미스 Active Directory 도메인이 포함되어 있습니다.
Azure AD 테넌트에는 다음 표에 표시된 사용자가 포함됩니다.

모든 사용자는 Azure Multi-Factor Authentication(MFA)에 등록됩니다.
기존 환경. 클라우드 서비스
Litware에는 Azure AD 테넌트와 연결된 Microsoft 365 E5 구독이 있습니다. 모든 사용자에게는 Microsoft 365 Enterprise E5 라이선스가 할당됩니다.
Litware에는 Azure AD 테넌트와 연결된 Azure 구독이 있습니다. 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.

Litware는 사용자 지정 가상 머신 이미지와 사용자 지정 스크립트를 사용하여 Azure 가상 머신을 자동으로 프로비저닝하고 가상 머신을 온-프레미스 Active Directory 도메인에 조인합니다.
네트워크 및 DNS
사무실은 WAN 링크를 사용하여 서로 연결됩니다. 각 사무실은 인터넷에 직접 연결됩니다.
인터넷 호스트에 대한 모든 DNS 쿼리는 인터넷의 루트 서버를 가리키는 보스턴 사무실의 DNS 서버를 사용하여 해결됩니다. 첸나이 사무실에는 보스턴 사무실의 DNS 서버로 쿼리를 전달하는 캐싱 전용 DNS 서버가 있습니다.
요구 사항. 계획된 변경
Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
* 보스턴 사무실 사용자의 경우 미국 동부 Azure 지역에, 첸나이 사무실 사용자의 경우 인도 남부 Azure 지역에 Windows Virtual Desktop 환경을 배포합니다.
* FSLogix 프로필 컨테이너를 구현합니다.
* Windows Virtual Desktop 세션 호스트에 대한 사용자 지정 가상 머신 이미지를 최적화합니다.
* PowerShell을 사용하여 Windows Virtual Desktop 호스트 풀에 가상 머신 추가를 자동화합니다.
요구 사항. 성능 요건
Litware는 다음과 같은 성능 요구 사항을 식별합니다.
* 보스턴 및 첸나이 사무실에서 Windows Virtual Desktop 연결의 네트워크 대기 시간을 최소화합니다.
* 각 Azure 지역에서 Windows Virtual Desktop 호스트 인증의 대기 시간을 최소화합니다.
* Windows Virtual Desktop 세션 호스트에 로그인하는 데 걸리는 시간을 최소화합니다.
요구 사항. 인증 요구 사항
Litware는 다음과 같은 인증 요구 사항을 식별합니다.
* Windows Virtual Desktop 앱에 액세스할 때 Azure MFA를 적용합니다.
* Windows Virtual Desktop 세션이 8시간 이상 지속되는 경우 사용자를 강제로 재인증해야 합니다.
요구 사항. 보안 요구 사항
Litware는 다음과 같은 보안 요구 사항을 식별합니다.
* Windows Virtual Desktop 세션 호스트와 Microsoft 365 간의 트래픽을 명시적으로 허용합니다.
* Windows Virtual Desktop 세션 호스트와 Windows Virtual Desktop 인프라 간의 트래픽을 명시적으로 허용합니다.
* 위임을 위해 기본 제공 그룹을 사용합니다.
* 사용자 및 사용자 그룹에 앱 그룹을 게시하는 기능을 포함하여 앱 그룹 관리를 CloudAdmin1에 위임합니다.
* 앱 그룹에 할당된 앱 목록을 포함하여 작업 영역을 관리할 수 있는 Admin1 권한을 부여합니다.
* 네트워크 보안을 관리하기 위한 관리 노력을 최소화합니다.
* 최소 권한의 원칙을 사용합니다.
요구 사항. 배포 요구 사항
Litware는 다음 배포 요구 사항을 식별합니다.
* PowerShell을 사용하여 가상 머신을 Windows Virtual Desktop 호스트 풀에 세션 호스트로 추가하는 데 사용되는 토큰을 생성합니다.
* 사용자 지정 가상 머신 이미지를 기반으로 Windows Virtual Desktop 세션 호스트를 프로비저닝하는 데 걸리는 시간을 최소화합니다.
* 가능하면 사용자 지정 가상 머신 이미지에 에이전트와 앱을 사전 설치하세요.