사례 연구 2 - Litware, Inc
개요
Litware, Inc.는 미국 보스턴에 본사가 있고, 인도 첸나이에 지사가 있는 제약 회사입니다.
기존 환경. ID 환경
네트워크에는 litware.com이라는 온프레미스 Active Directory 도메인이 포함되어 있으며, 이 도메인은 litware.com이라는 Azure Active Directory(Azure AD) 테넌트와 동기화됩니다.
Azure AD 테넌트에는 다음 표에 표시된 사용자가 포함되어 있습니다.

모든 사용자는 Azure Multi-Factor Authentication(MFA)에 등록되어 있습니다.
기존 환경. 클라우드 서비스
Litware는 Azure AD 테넌트와 연결된 Microsoft 365 E5 구독을 보유하고 있습니다. 모든 사용자에게 Microsoft 365 Enterprise E5 라이선스가 할당됩니다.
Litware에는 Azure AD 테넌트와 연결된 Azure 구독이 있습니다. 이 구독에는 다음 표에 나와 있는 리소스가 포함되어 있습니다.

Litware는 사용자 지정 가상 머신 이미지와 사용자 지정 스크립트를 사용하여 Azure 가상 머신을 자동으로 프로비저닝하고 가상 머신을 온-프레미스 Active Directory 도메인에 가입시킵니다.
네트워크 및 DNS
각 사무실은 WAN 링크를 통해 서로 연결됩니다. 각 사무실은 인터넷에 직접 연결됩니다.
인터넷 호스트에 대한 모든 DNS 쿼리는 보스턴 사무실의 DNS 서버를 통해 처리되며, 이 서버는 인터넷의 루트 서버를 가리킵니다. 첸나이 사무실에는 캐시 전용 DNS 서버가 있으며, 이 서버가 쿼리를 보스턴 사무실의 DNS 서버로 전달합니다.
요구 사항. 계획된 변경 사항
Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
* 보스턴 사무실 사용자를 위해 미국 동부 Azure 지역에 Azure Virtual Desktop 환경을 배포하고, 첸나이 사무실 사용자를 위해 남인도 Azure 지역에 Azure Virtual Desktop 환경을 배포합니다.
* FSLogix 프로필 컨테이너를 구현합니다.
* Azure Virtual Desktop 세션 호스트에 맞게 사용자 지정 가상 머신 이미지를 최적화합니다.
* PowerShell을 사용하여 Azure Virtual Desktop 호스트 풀에 가상 머신을 추가하는 작업을 자동화합니다.
요구 사항. 성능 요구 사항
Litware는 다음과 같은 성능 요구 사항을 식별합니다.
* 보스턴과 첸나이 사무실에서 Azure Virtual Desktop 연결의 네트워크 지연을 최소화합니다.
* 각 Azure 지역에서 Azure Virtual Desktop 호스트 인증의 대기 시간을 최소화합니다.
* Azure Virtual Desktop 세션 호스트에 로그인하는 데 걸리는 시간을 최소화합니다.
요구 사항. 인증 요구 사항
Litware는 다음과 같은 인증 요구 사항을 식별합니다.
* Azure Virtual Desktop 앱에 액세스할 때 Azure MFA를 적용합니다.
* Azure Virtual Desktop 세션이 8시간 이상 지속되면 사용자에게 재인증을 강제로 요구합니다.
요구 사항. 보안 요구 사항
Litware는 다음과 같은 보안 요구 사항을 식별합니다.
* Azure Virtual Desktop 세션 호스트와 Microsoft 365 간의 트래픽을 명시적으로 허용합니다.
* Azure Virtual Desktop 세션 호스트와 Azure Virtual Desktop 인프라 간의 트래픽을 명시적으로 허용합니다.
* 위임을 위해 내장된 그룹을 활용하세요.
* 앱 그룹 관리를 Admin2에 위임하고, 앱 그룹을 사용자와 사용자 그룹에 게시하는 기능도 포함합니다.
* Admin1에게 앱 그룹에 할당된 앱을 나열하는 것을 포함하여 작업 공간을 관리할 수 있는 권한을 부여합니다.
* 네트워크 보안을 관리하기 위한 관리 노력을 최소화합니다.
* 최소 권한의 원칙을 사용하세요.
요구 사항. 배포 요구 사항
Litware는 다음과 같은 배포 요구 사항을 식별합니다.
* PowerShell을 사용하여 Azure Virtual Desktop 호스트 풀에 가상 머신을 세션 호스트로 추가하는 데 사용되는 토큰을 생성합니다.
* 사용자 지정 가상 머신 이미지를 기반으로 Azure Virtual Desktop 세션 호스트를 프로비저닝하는 데 걸리는 시간을 최소화합니다.
* 가능하면 사용자 지정 가상 머신 이미지에 에이전트와 앱을 미리 설치하세요.
사용자 프로필 요구 사항
Litware는 다음과 같은 사용자 프로필 요구 사항을 식별합니다.
* storage1에는 보스턴 사무실 사용자의 사용자 프로필을 저장합니다.
* 보스턴 사무실 사용자의 사용자 프로필이 두 Azure 지역 간에 동기적으로 복제되는지 확인합니다.
* Admin1이 Azure Virtual Desktop 세션 호스트에 로그인할 때만 로컬 프로필을 사용하는지 확인하세요.
보스턴 사무실 사용자를 위해 사용자 프로필의 복원력을 보장해야 합니다. 솔루션은 사용자 성능 요구 사항을 충족해야 합니다.
어떻게 해야 할까요?

Pool4의 배포를 계획하고 있습니다.
Pool4에 연결할 수 있는 최대 사용자 수는 몇 명이며, 5개의 동시 사용자 세션을 지원하려면 몇 개의 세션 호스트가 필요합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

-
온-프레미스 네트워크에는 Azure Active Directory(Azure AD)와 동기화되는 fabrikam.com이라는 Active Directory 도메인이 있습니다. 이 도메인에는 AVDusers라는 글로벌 그룹이 있습니다.
다음 표에 표시된 리소스가 포함된 Azure 구독이 있습니다.

모든 Azure Virtual Desktop 사용자는 AVDusers 그룹의 구성원입니다.
Profiles1에 FSLogix 프로필 컨테이너를 만들 계획입니다.
HostPool1 세션 호스트가 FSLogix 프로필 컨테이너에 액세스할 수 있도록 Profiles1과 fabrikam.com을 구성해야 합니다.
어떻게 해야 할까요? 답을 얻으려면 적절한 구성을 올바른 대상으로 드래그하세요. 각 구성은 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.

500명의 사용자가 포함된 Azure 구독이 있습니다. 사용자에게는 Microsoft Office 365 E1 라이선스가 할당됩니다.
Windows 10 다중 세션 호스트를 포함하고 App1이라는 사용자 지정 원격 앱을 스트리밍하는 Azure Virtual Desktop 솔루션을 배포합니다.
사용자에게 App1 스트리밍 권한이 있는지 확인해야 합니다. 솔루션은 비용을 최소화해야 합니다.
어떤 라이센스를 사용해야 하나요?

참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure Active Directory Domain Services(Azure AD DS) 관리 도메인과 통합된 Pool1이라는 Windows Virtual Desktop 호스트 풀이 있습니다.
Pool1의 세션 호스트에 연결하는 사용자에 대해 유휴 세션 시간 초과 설정을 구성해야 합니다.
해결 방법: Azure Portal에서 Pool1의 RDP 속성에서 세션 동작 설정을 수정합니다.
목표를 달성했나요?