Directoryのクラウドバージョンだと言えます。ADはクラウドサービスでのSSOを提供するために、次の機能を備えています。ADにて認証や許可を制御するためのベースとなる、ユーザーやグループを管理するための機能です。ADで認証されたユーザーに対し特定のアプリケーションへのアクセスを制御します。AD経由でSSOが可能なアプリケーションは2,000種以上です。≪デバイス管理≫ユーザーが実際に利用するデバイスを登録して、認可したデバイスからのアクセスだけを許可する機能です。ユーザーIDとパスワードだけでのアカウント管理では心許ない時代です。サイバー攻撃者によるパスワードリスト攻撃などで、いつ不正アクセスが発生するか分かりません。そこで多要素認証によってログインセキュリティを飛躍的に向上します。電話やSMS、ワンタイムパスワードなど複数の認証でログインを強制すれば、不正アクセスの可能性がグッと下がるでしょう。ADを経由して行った認証やサービスへのアクセスはログとして記録されます。DirectoryはオンプレミスでSSOなど様々な機能を提供するための機能と説明しました。2つの機能の違いはクラウドかオンプレミスかだけではありません。管理方法なども違ってくるので、ここで紹介しておきます。Directoryはユーザーまたはグループごとにドメインを設定することで認証やアクセス範囲を管理します。ADはユーザー/グループ管理に加えて、IPサブネットやデバイス単位での管理も可能です。Directoryのアクセスログはイベントビューアで確認します。Unit)という単位を使用します。Unit)という単位を使用します。GUIベースでユーザーを確認できるOUに対し、AUはPowerShellを使用してコマンドベースでユーザーを確認します。Directoryには様々な違いがあります。Protectionは、攻撃の糸口であるIDに対してセキュリティ強化を実現します。JBSがお客様にかわり本製品の運用を行い、お客様資産のセキュリティ強化と被害の低減をサポートします。