Directory(AAD)の基本操作を確認します。Servicesに置き換えるにしろ、Office365などを利用するにしろ、AADは必ず必要となるシステムです。今回はAADの構築方法から、クライアントPCのAAD参加方法、AADのユーザーアカウントによるリモートデスクトップの接続方法までを紹介します。Directoryの作成まずはディレクトリの構築から始めてみましょう。Azureポータルにログインします。ログインした時点で、実はすでにディレクトリは1つ作成されている状態となっています。Directory」を選択します。「既定のディレクトリ」という名前で、ログインしているユーザーのメールアドレスから生成された名前(*****.onmicrosoft.com)で既定のディレクトリが作成されています。Azureのサブスクリプションは必ず1つのディレクトリと紐づいている(別のディレクトリにサブスクリプションの紐づけを変更=「ディレクトリの変更」することも可能です)ので、ポータルにログインした時点(Azureのアカウントを作成した時点)でサブスクリプションとディレクトリが割り当てられます。ログイン直後は登録されているユーザーは自分1人だけの状態です。このまま既定のディレクトリを利用してもよいのですが、AADの理解を深めるために新しくディレクトリを作成してみましょう。ポータルのTOPページから「リソースの作成」-「新規」-「ID」を選択します。ディレクトリ作成に必要な情報を入力します。これだけの操作で新しいAADが無料で作成されました。ユーザーの作成ユーザーメニューから作成します。Directory”と表示されています。元々のディレクトリと、新しく作成したディレクトリなど複数のディレクトリに跨ってユーザーは所属することができます。この新しいディレクトリにユーザーを追加してみましょう。左メニューから「ユーザー」-「新しいユーザー」を選択します。ユーザー情報を入力して作成します。ユーザーを追加しました。ユーザー名はwin1@win2019ad.onmicrosoft.com(ユーザー名@ディレクトリ名)という表記になります。Directory”と表示されています。このディレクトリが既定のユーザーとなります。ユーザーにロール(権限)を設定します。このディレクトリの管理者として「グローバル管理者」のロールを割り当てます。Directoryに参加では、新しく作成したアカウントでAADに参加してみましょう。今回はAzure上に仮想マシンとして作成したWindows10からの参加となります。ノートPCなどからでも、インターネットに接続できている環境であれば同様にAADに参加することが可能です。Serverでは利用できません)。Directory(WSAD)=オンプレミスのWindowsドメインに参加するのと同じようなものというイメージが強いとは思いますが、AADに参加することとは意味合いが異なります。前回も書きましたが、AADとWSADは別物です。AADに参加するということは、新しい認証サービスを利用するために参加する(登録する)ということになります。Device=BYOD)。AADではユーザーが利用するデバイス単位にアクセス制限や管理することが可能です。AADを利用する場合には、利用するデバイスに対して許可を与える必要があります。その方法が「参加」と「登録」になります。AADに「参加」できるデバイスはOSとしてWindows10を利用している場合だけです。Join」で参加が可能です。OSだけでなく、Androidやアップル製のOSも含まれます。「参加」または「登録」されたデバイスだけがAADを利用して各種サービスにサインインし利用可能となります。OSAndroidmacOSiOSWindows10からAADへの参加手順です。ローカルアカウントでWindows10にログインします。スタートメニューから「設定」-「アカウント」を選択します。左メニューから「職場または学校にアクセスする」を選択して「接続」クリックします。Directoryに参加させる」を選択します。先ほど作成したユーザー名を入力します。ユーザー作成時のパスワードを入力します。AADに初めてサインインする場合、パスワードの更新が必要となります。「参加する」を選択します。AADに参加できました。ADに接続済み」との表示が確認できます。ドメインとワークグループの設定では、変化はなくワークグループのままです。Windows10の管理ツール「ローカルユーザーとグループ」から、Administratorsグループを確認してみると、”AzureAD\wini1”のユーザーがローカル管理者グループに登録されています。Azureに戻ってAADのデバイスメニューを確認してみると、AADに参加したWindows10デバイスと所有者(ユーザー)が紐づいて確認できます。AADのアカウントでリモートデスクトップ接続AADに参加できたので、一度サインアウトして、AADのユーザーからリモートデスクトップ接続でWindows10にサインインをしてみましょう。一度サインアウトするリモートデスクトップ接続のクライアントツールを利用します。AADのアカウントで接続する場合、いくつか特別な設定が必要となります。接続するためのユーザー名は“.\AzureAd\ユーザー名”という形式になるため、“.\AzureAd\win1@win2019ad.onmicrosoft.com”となります。ユーザー名は接続設定ファイルに保存したほうが便利ですが、未入力で接続のたびに入力しても問題ありません。一度この接続情報でRDPファイルとして保存します。先ほどの設定で保存したRDPファイルをメモ帳で開きます。AADのアカウントでリモートデスクトップ接続を行う場合は、「CredSSPを用いた接続を行わない」という設定が必要となります。“enablecredsspsupport:i:0”この一文を追加します。ユーザー名まで含めると、enablecredsspsupport:i:0username:s:.\AzureAd\win1@win2019ad.onmicrosoft.comを追加して保存します。RDPファイルをダブルクリックしてみましょう。ユーザー名のところに“AzureAD\”から始まるユーザー名が入力されています。パスワードを入力すればAADのアカウントでサインインし、通常のリモートデスクトップ接続が利用できます。リモートデスクトップから確認してみると、ログインしているユーザーがAADのアカウントとなっています。AADのアカウントでサインインしているので、AADでサービスを登録すれば、Windows10からは以後追加の認証無しにシングルサインオンで様々なサービスを利用することができるようになっています。Directoryの基本操作の紹介となりました。ハイブリッドクラウド実現に向けて近づいていきましょう。Servicesを紹介します。勝一GMOインターネット株式会社1999年6月GMOインターネットに入社。Windowsを用いたホスティング事業の立ち上げの際、サービス開発からその後の保守・運用まで1人で担当。2010年には「お名前.comWindowsデスクトップ」をリリースし、マイクロソフト社と強い信頼関係を構築。Hyper-Vで本格的なサーバー仮想環境を構築。Hyper-Vは、仮想化ソフトウェア基盤を提供する機能であり、クラウドの実現に不可欠のものです。本書では、仮想化の基礎知識から、Hyper-Vでの仮想マシンや仮想スイッチの設定・操作、プライベートクラウドの構築、Azureとの連携などを解説します。PackとHyper-Vを利用し、企業内IaaS(仮想マシン提供サービス)を構成するための、IT管理者に向けた手引書です。試用したサーバーは、最小限度の物理サーバーと仮想マシンで構成しています。Packに必要なコンポーネントのダウンロード、実際にプライベートクラウド構築する過程を、手順を追って解説しています。これからプライベートクラウドの構築を検討するうえで、作業負担の軽減に役立つ一冊です。