AD)オンプレミス、クラウドアプリーケーションのシングルサインオンと強固な認証を実現します。オンプレミスのActiveDirectoryと連携することでオンプレミスシステムとのパスワード同期も可能です。Directoryは、組織単位で利用することを目的として社内ネットワークで利用するため、社内に閉じた環境で提供してきました。ActiveDirectoryとローカルアプリケーションを連携することでシングルサインオンや、セキュリティ管理が可能でした。クラウドサービスでの認証のために様々なクラウドサービスで利用されているSAMLというプロトコルで認証します。そのため、クラウドサービスを組み合わせたリモートワーク等を検討されている管理者の方にオススメです。特長クラウドアプリケーション(SaaS)の2要素認証によるログイン強化や、シングルサインオンAzureADとSaaSアプリケーションを連携することで2要素認証の実装が簡単にできます。シングルサインオンも実現でき利用者の利便性が向上します。数千のSaaSサービスが対応しており、直ぐに使用できます。セルフサービスで2要素認証ではモバイルアプリケーションや、SMSなどの方法を選択やパスワードの変更をすることができます。SaaSアプリケーションログインのセキュリティ強化ログイン情報は多くの方法で攻撃を受けています。AzureADと連携することで様々なリスクのあるログインを禁止することができます。禁止できる項目の代表的なものは、ipアドレス制限、端末制限、パッチ非適用端末の制限、場所の制限などが利用可能です。セキュリティリスクがわかりやすく管理しやすいマネージメント機能ワークフロー機能によりアカウント管理を自動化し、安全な環境を維持することができます。ポリシーを設定するこで、アカウントのプロビジョニングの自動化、権限状況のモニタリングなどを実現することができます。ADの活用方法、エディションのによる機能の違いなどもっと詳しく知りたい方は資料をどうぞオンプレミスADのクラウド移行は3つの方法があります。自社の最適なクラウド移行パターンを確認してみましょう。ADと同期メリット:・既存のAD管理をそのままAzure上で実装。Directoryでドメイン管理ができ、社内環境で利用していたカスタマイズや機能、認証方式をそのままAzure上でご利用できます。Directoryに同期することが可能で、Office365やクラウドサービスに今まで利用していたアカウントでログインできるようになり、複数アカウントを管理する手間とコストをカットできます。ADに同期でき、単一のアカウントで社内とクラウド両方のサービスにアクセスできます。アカウントは自動同期されるので運用に掛かる負担はありません。お客様が管理されていたアカウントを社内だけでなく、インターネット上の様々なサービスへ活用することができる統合認証基盤としてご利用いただけます。Directoryにおける基本的な機能を利用できます。Directoryの構築や修正プラグラムの適用などの作業をする必要がなくなり、運用面における考慮や作業コストを削減できます。よりワークスタイル変革の可能性を切り開くことに成功。AD)の詳細な説明や移行方法、4つのエディションによって利用できる機能の違い、各機能についてまとめました。ご活用いただければと思います。