ADについて、何となくは理解しているけど明確ではない、という方が多いかと思います。AD活用になかなか踏み切れないこともあるでしょう。ADとは何なのか?その概要を紹介していきたいと思います。Directory」の略語です。Directoryとは何かというところから説明していきます。Serverの目玉機能として登場しました。この機能を簡単に説明すると今ではあたりまえになっているユーザー認証のための機能です。会社のシステムというのは、誰もが同じ情報にアクセスできる権限を持っていると情報漏えいのリスクが生じたり、システムに障害が発生する原因にもなります。ユーザーがシステムにアクセスする際は「あなたは誰ですか?」という認証を行い、ユーザーをシステムにログインさせます。することで、予め設定したアクセス権限に従って各ユーザーのアクセス範囲が限定されることになるのです。Directoryです。単なる認証機能だけではなく、グループポリシーによる管理基盤など多くの拡張機能を提供し、Windowsを利用している組織では標準的に使われているでしょう。Directoryでは「ドメイン」という単位でユーザーやグループなどを管理します。ユーザーはドメインに所属し、ユーザーは基本的にはドメイン内のリソースに対してアクセス権限を持つことになります。ドメインを設定する理由はもう1つあります。それが、何度も同じユーザーIDやパスワードを入力しなくて済むということです。Directoryのドメイン認証でアクセス権を管理しているリソースに対しては、ユーザーは1回のログインでアクセス権限を持つすべてのシステムにログインできるため、各システムごとへの認証の手間を省略できるというわけです。このように1回のログインで複数のシステムにアクセスできることシングルサインオン(SSO)と呼びます。Directoryのイメージとしては、このSSOのための機能と捉えている方が多いでしょう。ADとは?現在の情報システム環境はクラウドサービスなくして成り立たないと言っても過言ではないでしょう。いえ、既存のオンプレミスのシステムもあるため、オンプレミスシステムと複数のクラウドサービスが混在し、情報システムが煩雑を極めている時代と言ってもよいでしょう。Directoryがあります。これさえ活用すればすべてのシステムへのログインを一元化でき、複雑さも解消するでしょう。簡単な話ではありません。Directoryの守備範囲ではないからです。DirectoryでSSOを実現できるのはあくまでローカルネットワークで接続されたシステムのみです。