참조:
https://docs.microsoft.com/en-us/azure/billing/billing-subscription-transfer#transfer-billing-ownership-of-an-azure-subscription

참조:
https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-erations#microsoftcompute

참조:
https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/configure-user-consent
주제 1, Litware, inc
기존 환경
Litware에는 Sub1이라는 Azure 구독이 있으며, 이 구독의 구독 ID는 43894a43-17c2-4a39-8cfc-3540c2653ef4입니다.
Sub1은 litwareinc.com이라는 Azure Active Directory(Azure AD) 테넌트에 연결되어 있습니다. 테넌트에는 모든 Litware 직원과 해당 기기의 사용자 개체와 기기 개체가 포함되어 있습니다. 각 사용자에게는 Azure AD Premium P2 라이선스가 할당됩니다. Azure AD Privileged Identity Management(PIM)가 활성화됩니다.
세입자는 다음 표에 표시된 그룹을 포함합니다.

Azure 구독에는 다음 표에 표시된 개체가 포함되어 있습니다.

Azure Security Center가 무료 계층으로 설정되어 있습니다.
계획된 변경 사항
Litware는 다음 표에 표시된 Azure 리소스를 배포할 계획입니다.

Litware는 다음의 ID 및 액세스 요구 사항을 식별합니다.
모든 샌프란시스코 사용자와 해당 기기는 Group1의 구성원이어야 합니다.
그룹2의 구성원은 영구 적격 할당을 사용하여 리소스 그룹2에 기여자 역할을 할당받아야 합니다.
사용자가 Azure AD에 애플리케이션을 등록하거나, 사용자를 대신하여 회사 정보에 ​​액세스하는 애플리케이션에 동의하는 것을 방지해야 합니다.
플랫폼 보호 요구 사항
Litware는 다음과 같은 플랫폼 보호 요구 사항을 식별합니다.
리소스 그룹 1의 가상 머신에 Microsoft Antimalware를 설치해야 합니다.
그룹 2의 멤버에게는 Azure Kubernetes Service 클러스터 관리자 역할이 할당되어야 합니다.
Azure AD 사용자는 Azure AD 자격 증명을 사용하여 AKS1에 인증해야 합니다.
계획된 변경 사항을 구현한 후 IT 팀은 JIT VM 액세스를 사용하여 VM0에 연결할 수 있어야 합니다.
Resource Group1의 관리 디스크 관리를 위임하려면 Role1이라는 새 사용자 지정 RBAC 역할을 사용해야 합니다. Role1은 Resource Group1에서만 사용할 수 있어야 합니다.
보안 운영 요구 사항
Litware는 Azure Security Center에서 운영 체제 보안 구성을 사용자 지정할 수 있어야 합니다.

설명:

작업 설명에서 아래 단계를 확인하세요.
설명:
VM1이라는 가상 머신의 보안 로그에서 모든 감사 실패 데이터를 Azure Storage 계정으로 수집하려면 다음 단계를 따르세요.
Azure Portal에서 VM1이라는 가상 머신을 검색하여 선택합니다.
왼쪽 창에서 진단 설정을 선택합니다.
진단 설정 추가를 선택합니다.
진단 설정 추가 창에서 다음 정보를 입력합니다.
이름: 진단 설정의 이름을 입력하세요.
대상지: 저장소 계정을 선택하세요.
저장소 계정: 사용할 저장소 계정을 선택하세요.
로그: Windows 이벤트 로그를 선택하세요.
카테고리: 보안을 선택하세요.
이벤트 유형: 감사 실패를 선택하세요.
저장을 선택하세요.