설명:

설명
예, 아니오, 예
https://docs.microsoft.com/en-us/azure/storage/files/storage-files-identity-ad-ds-sign-permissions?tabs=azure-p
"저장소 계정에서 Active Directory Domain Services(AD DS) 인증을 활성화한 후에는 파일 공유에 액세스하려면 공유 수준 권한을 구성해야 합니다. 공유 수준 권한을 할당하는 방법은 두 가지가 있습니다. 특정 Azure AD 사용자/사용자 그룹에 할당할 수도 있고 모든 인증된 ID에 기본 공유 수준 권한으로 할당할 수도 있습니다."

1 - Cloud Admin1로 VM1에 로그인합니다.
2 - 파일 공유를 만들고 공유 권한을 구성합니다.
3 - AzFilesHybrid PowerShell 모듈을 설치합니다.
4 - Join-AzStgorageAccountForAuth cmdlet을 실행합니다.
참조:
https://www.christiaanbrinkhoff.com/2020/03/01/learn-here-how-to-configure-azure-files-with-active-directory-ad-authentication-for-fslogix-profile-container-and- msix-앱-첨부/

주제 2, Litware, Inc
기존 환경
아이덴티티 환경
네트워크에는 litware.com이라는 온프레미스 Active Directory 도메인이 포함되어 있으며, 이 도메인은 litware.com이라는 Azure Active Directory(Azure AD) 테넌트와 동기화됩니다.
Azure AD 테넌트에는 다음 표에 표시된 사용자가 포함되어 있습니다.

모든 사용자는 Azure Multi-Factor Authentication(MFA)에 등록되어 있습니다.
기존 환경. 클라우드 서비스
Litware에는 Azure AD 테넌트와 연결된 Microsoft 365 E5 구독이 있습니다. 모든 사용자에게 Microsoft 365 Enterprise E5 라이선스가 할당됩니다.
Litware에는 Azure AD 테넌트와 연결된 Azure 구독이 있습니다. 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.

Litware는 사용자 지정 가상 머신 이미지와 사용자 지정 스크립트를 사용하여 자동으로 Azure 가상 머신을 프로비저닝하고 가상 머신을 온-프레미스 Active Directory 도메인에 가입시킵니다.
네트워크 및 DNS
사무실은 WAN 링크를 사용하여 서로 연결됩니다. 각 사무실은 인터넷에 직접 연결됩니다.
인터넷 호스트에 대한 모든 DNS 쿼리는 보스턴 사무실의 DNS 서버를 사용하여 해결되며, 이는 인터넷의 루트 서버를 가리킵니다. 첸나이 사무실에는 보스턴 사무실의 DNS 서버로 쿼리를 전달하는 캐싱 전용 DNS 서버가 있습니다.
요구 사항. 계획된 변경 사항
Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
보스턴 사무실 사용자를 위해 미국 동부 Azure 지역에 Windows Virtual Desktop 환경을 배포하고, 첸나이 사무실 사용자를 위해 인도 남부 Azure 지역에 Windows Virtual Desktop 환경을 배포합니다.
FSLogix 프로필 컨테이너를 구현합니다.
Windows Virtual Desktop 세션 호스트에 맞게 사용자 지정 가상 머신 이미지를 최적화합니다.
PowerShell을 사용하여 Windows Virtual Desktop 호스트 풀에 가상 머신을 추가하는 작업을 자동화합니다.
요구 사항. 성능 요구 사항
Litware는 다음과 같은 성능 요구 사항을 식별합니다.
보스턴과 첸나이 사무실에서 Windows Virtual Desktop 연결의 네트워크 지연을 최소화합니다.
각 Azure 지역에서 Windows Virtual Desktop 호스트 인증의 대기 시간을 최소화합니다.
Windows Virtual Desktop 세션 호스트에 로그인하는 데 걸리는 시간을 최소화합니다.
요구 사항. 인증 요구 사항
Litware는 다음과 같은 인증 요구 사항을 식별합니다.
Windows Virtual Desktop 앱에 액세스할 때 Azure MFA를 적용합니다.
Windows Virtual Desktop 세션이 8시간 이상 지속되는 경우 사용자에게 재인증을 강제로 요구합니다.
요구 사항. 보안 요구 사항
Litware는 다음과 같은 보안 요구 사항을 식별합니다.
Windows Virtual Desktop 세션 호스트와 Microsoft 365 간의 트래픽을 명시적으로 허용합니다.
Windows Virtual Desktop 세션 호스트와 Windows Virtual Desktop 인프라 간의 트래픽을 명시적으로 허용합니다.
위임을 위해 내장된 그룹을 활용하세요.
앱 그룹을 사용자 및 사용자 그룹에 게시하는 기능을 포함하여 앱 그룹 관리를 CloudAdmin1에 위임합니다.
Admin1에게 앱 그룹에 할당된 앱을 나열하는 것을 포함하여 작업 공간을 관리할 수 있는 권한을 부여합니다.
네트워크 보안을 관리하기 위한 관리 노력을 최소화합니다.
최소 권한의 원칙을 사용하세요.
요구 사항. 배포 요구 사항
Litware는 다음과 같은 배포 요구 사항을 식별합니다.
PowerShell을 사용하여 Windows Virtual Desktop 호스트 풀에 가상 머신을 세션 호스트로 추가하는 데 사용되는 토큰을 생성합니다.
사용자 지정 가상 머신 이미지를 기반으로 Windows Virtual Desktop 세션 호스트를 프로비저닝하는 데 걸리는 시간을 최소화합니다.
가능하면 사용자 지정 가상 머신 이미지에 에이전트와 앱을 미리 설치하세요.