설명

상자 1: 아니요
BP1이 초안 모드에 있습니다.
Blueprint가 처음 생성되면 초안 모드로 간주됩니다. 할당할 준비가 되면 게시해야 합니다.
상자 2: 아니요
BP1 아티팩트에는 하나의 정책 할당과 리소스 그룹이 포함되지만 역할 할당은 포함되지 않습니다.
참고: 청사진은 다음과 같은 다양한 리소스 템플릿 및 기타 아티팩트의 배포를 조정하는 선언적 방법입니다.
역할 할당
정책 할당
Azure Resource Manager 템플릿(ARM 템플릿)
리소스 그룹
상자 3: 예
예, BP1 아티팩트에는 리소스 그룹이 포함됩니다.
참조:
https://docs.microsoft.com/en-us/azure/governance/blueprints/overview

설명

Box1: 사용자 관리는 온프레미스에서 발생합니다. Azure AD는 온-프레미스 암호를 사용하여 직원을 인증합니다.
하이브리드 조직을 위한 Azure AD 도메인 서비스
하이브리드 IT 인프라를 보유한 조직은 클라우드 리소스와 온프레미스 리소스를 혼합하여 사용합니다.
이러한 조직은 온-프레미스 디렉터리의 ID 정보를 Azure AD 테넌트로 동기화합니다. 하이브리드 조직이 더 많은 온-프레미스 애플리케이션, 특히 레거시 디렉터리 인식 애플리케이션을 클라우드로 마이그레이션하려는 경우 Azure AD Domain Services가 유용할 수 있습니다.
예: Litware Corporation은 온-프레미스 디렉터리의 ID 정보를 Azure AD 테넌트와 동기화하기 위해 Azure AD Connect를 배포했습니다. 동기화되는 ID 정보에는 사용자 계정, 인증을 위한 자격 증명 해시(암호 해시 동기화) 및 그룹 구성원이 포함됩니다.

Litware의 온-프레미스 디렉터리에 있는 사용자 계정, 그룹 구성원 자격 및 자격 증명은 Azure AD Connect를 통해 Azure AD에 동기화됩니다. 이러한 사용자 계정, 그룹 구성원 및 자격 증명은 관리되는 도메인 내에서 자동으로 사용할 수 있습니다.
상자 2: 사용자 관리는 온프레미스에서 발생합니다. 약속이 있는 도메인 컨트롤러는 직원 자격 증명을 인증합니다.
온-프레미스 환경을 Azure AD와 페더레이션하고 이 페더레이션을 인증 및 권한 부여에 사용할 수 있습니다. 이 로그인 방법은 모든 사용자 인증이 온-프레미스에서 발생하도록 합니다.

참조:
https://docs.microsoft.com/en-us/azure/active-directory-domain-services/active-directory-ds-overview
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/whatis-fed

참조:
https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-routing-methods
https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-monitoring

참조:
https://docs.microsoft.com/en-us/azure/data-factory/create-azure-integration-runtime
https://docs.microsoft.com/en-us/sql/integration-services/lift-shift/ssis-azure-connect-to-catalog-database