Azure ディレクトリ サービス

Microsoft Azure のアーキテクチャとサービスを理解する

Florin Angelescu

Azure Architect

ディレクトリ サービス

• Active Directory
  • 従来型ツール
  • オンプレミスの Windows 環境向け

• Microsoft Entra ID
  • クラウド ツール
  • 使いやすいオンライン版

Active Directory (AD)

• 組織資産のアドレス帳
• 次を整理・保存:
  • ユーザー
  • コンピューター
  • リソース
• 集中管理の認証基盤

Active Directory (AD)

• 権限のあるユーザーのみアクセス可能

• 社員の入館権限に似ています

AD の構造

Azure ディレクトリ サービス

• ユーザー ID とアクセスの管理
• アプリやリソースへの安全なアクセス
• Microsoft Entra ID

Microsoft Entra ID

• オンライン体験を簡素化
• サービス間で同一のログイン情報
• 複数のユーザー名・パスワードを記憶不要に

Microsoft Entra ID の利用例

• 認証
• シングル サインオン (SSO)
• アプリ管理
• デバイス管理とアクセス ポリシー

外部 ID

• 外部 ID で共同作業を強化
• 外部パートナーとの連携に有効
• 新規アカウント不要でリソース アクセスを簡素化

ハイブリッド環境

• オンプレミスとクラウドを組み合わせた基盤
• 両者の利点を活用
• 段階的なクラウド移行を支援

ハイブリッド環境

• Active Directory と Microsoft Entra ID は連携可能
• ユーザー・コンピューター・グループ等の情報を共有
• 同期でクラウドとローカル双方のリソースにアクセス可能

ハイブリッド環境

まとめ

Microsoft Entra ID

• クラウドでの効率的かつ安全な ID とアクセス管理に不可欠
• 各種リソースに統一認証情報でアクセス可能

練習しましょう！

Microsoft Azure のアーキテクチャとサービスを理解する