Directoryも目指す方向性に大きな違いはない。以下に述べる三つの点(アプリケーションの種類、デバイス管理の方法、デバイスの種類)において大きく異なる。ADはクラウドサービスに代表されるWebアプリケーションとの連携にフォーカスしている。現状では、ファイルサーバなど非Webアプリケーションについては、連携対象としてほとんど考慮されていない。Directoryにおけるグループポリシーに相当する機能はない。IntuneなどのMDMサービスと組み合わせる必要がある。ドメイン参加できるデバイスの種類も異なる。8.1など、従来のWindowsデバイスが参加できる。10デバイスのみである。Directoryを完全に置き換えるものになるとはいい難い。ADで代替できないのか、検討してみるべきであろう。Services」のパブリックプレビュー版が公開された。RouteなどでAzureの仮想ネットワークへ乗り入れることでドメインコントローラーを自前で構築せずに利用することを可能にするものである。全面的にこのサービスを採用するかどうかは当然検討が必要だが、例えば従来のオンプレミスのアプリケーションを徐々にクラウドへ移行していく際の過渡期のソリューションとしては有用な場合も想定できる。ADドメイン参加によりデバイス−アプリケーション間のシングルサインオンに関する従来の課題を解決する反面、対象となるアプリケーションが事実上クラウドに限定されるなど、さまざまな制約が存在する。ADは、利用シーンを絞った限定的な採用を行うのが現実的であろう。2016」の登場による新たなハイブリッドID基盤の構成である(同OSは2016年にリリースの予定)。Passportがサポートされる予定だ。ADと連携しているアプリケーションの両方にシングルサインオンが可能となる。ADでPRTが取得できる。FSでPRTが取得できる。ADで分けるようなケースにおいて、オンプレミス/クラウドの両方のアプリケーションを共通の方法で利用することが可能となる。企業における業務形態の多様化に伴い、情報システム部門は今後これまで以上に柔軟な業務システムを提供することが求められてくると予想される中、ハイブリッド構成を含めIDaaSを積極的に活用していくことでよりセキュアで利便性の高い利用環境を提供することが可能になるはずだ。ADのようなIDaaSの活用方法をいち早く知っていただき、将来を見据えた柔軟かつ効率的にシステム化を行うことができるようになれば幸いである。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。