无本地AD环境下，将本地MYOB应用迁移至Azure的最简方案咨询

最简单的迁移方式 #

• Azure虚拟机（VM）直接部署：这是最直接且低成本的方案，无需额外域服务配置：
  1. 在Azure门户创建与本地PC系统版本匹配的Windows虚拟机，根据MYOB的性能需求选择合适的VM规格
  2. 通过Azure Migrate工具或手动复制，将MYOB的安装程序、数据备份迁移至Azure VM
  3. 在VM中完成MYOB安装与数据恢复，配置网络安全组（NSG）、可选Azure VPN或RDP网关，确保租户用户安全访问
  4. 集成Azure AD登录：通过Azure AD的RDS集成功能，让租户内的用户直接使用Azure AD账号登录VM操作MYOB，无需搭建本地域环境

Azure AD域服务（AD DS）方案的可行性 #

该方案是可行的，但仅适合特定场景：

• 若MYOB软件必须依赖Active Directory域环境（比如要求域用户认证、组策略管控），Azure AD DS可提供托管域服务，让Azure VM加入该托管域，用户可使用同步至AD DS的Azure AD账号登录使用软件
• 若MYOB无域环境依赖，此方案会增加不必要的复杂度与成本，因为需要额外配置虚拟网络、Azure AD用户同步等步骤

内容的提问来源于stack exchange，提问作者Al Grant