Directory)へ、アカウント情報を同期するためのツールがいくつかある。今回は、現在利用可能なディレクトリ同期ツールと今後の展開を確認する。AD)に同期するための「ディレクトリ同期ツール」を紹介する。マイクロソフトは複数の同期ツールを提供しているので、それらの機能の違いや導入・構成手順なども解説していこう。Directory同期ツール」(以下、DirSync)から紹介していこう。365)に同期するためのツールだ。システム要件などは、本連載第1回を参照してほしい。365管理センター」からダウンロード可能な同期ツールは、このDirSyncだ。365の管理者にとっては一番なじみ深いツールだろう。Directory環境のみとなる。同期可能なオブジェクト(ユーザー、グループ、連絡先など)の数は、既定では5万に制限されている。Serverを利用する必要がある。Services」(以下、AADSync)は、DirSyncの機能拡張版という位置付けのツールだ。Directory環境を同期することができる。AADSyncは、以下のマイクロソフトのWebサイトから入手できる。AD)上のユーザー属性のマッピングをリストから選択できるようになっている。AADSyncをインストールする環境にDirSyncが導入済みの場合は、事前にDirSyncをアンインストールしておく必要があることに注意してほしい。Directoryドメイン管理者の「資格情報」を入力するように求められる(画面1)。マルチフォレストであれば「フォレストの追加」ボタンをクリックすることで、別のフォレスト情報を登録できる。AD)に登録されているユーザー情報の属性でマッピングする項目をリストから選択する(画面2)。ADアプリと属性フィルター」が新たに追加されている(画面3)。Premiumの契約が必要)。ADアプリと属性フィルターは、同期対象の属性やサービスを限定するために利用する。AADSyncのオプション画面。設定項目がDirSyncよりも増えているAADSyncでは、DirSyncから格段に機能が増えていることを理解していただけただろう。AADSyncの詳細情報に関しては、以下のWebサイトを参照していただきたい。Connectは、DirSyncやAADSyncの機能を全て備え、さらなる機能拡張が図られている。Connectが一般公開されてことで、今後、DirSyncやAADSyncのバージョンアップは行われなくなる予定だ。本稿執筆時点(2015年7月上旬現在)では、DirSync/AADSyncともにマイクロソフトのサポート対象となっているが、いずれサポート終了になることが懸念される。Connectに乗り換えることをお勧めする。Connectには、DirSyncやAADSyncが備えていた「属性情報による同期のオプション」や「パスワードの書き戻しが可能」の他にも以下のような特徴がある。Directory以外の認証基盤も利用可能にする予定」については、実装されると以下の図1のような構成が実現できる可能性がある。Connectの具体的なインストール手順を解説していく。以下のWebサイトからインストールファイル「AzureADConnect.msi」をダウンロードしよう。Connect」画面で使用許諾に同意し、「Continue」をクリックする(画面4)。インストール実行時最初の画面。settings」のどちらかを選択してボタンをクリックする(画面5)。settings」を選択するとよいだろう。Settings」を選択した場合には、以下のような設定が行われる。全ての属性情報の同期これ以外の設定が必要な場合、例えばシングルサインオンの設定を行う場合などは、「Customize」を選択するように求められる(画面6)。settings」(簡易設定)で構成を進める。configure」(準備完了)画面が表示されるので「Install」ボタンをクリックする(画面7)。構成の準備が完了した画面。Expressのデータベースが構成されている様子が分かる(画面8)。Complete」(構成完了)画面が表示され、インストールが完了する。これで、すぐに同期を開始することが可能だ。Connect」カテゴリが作成され、後述する「構成ツール」がインストールされていることが確認できる。条件によって同期対象を選択する必要がある場合などは、構成ツールを利用して同期内容をカスタマイズすることも可能だ。Manager」)がベースになっているので、操作にはMIMの知識がある程度必要になることに注意してほしい。Connect」では、現在の構成の確認やフォレストの追加などの変更操作が行える。Editor」では、詳細な同期ルールを作成できる(画面9)。この次の画面で、どちらの設定か、どのオブジェクトを利用するかなどを指定していく。Manager」は、DirSyncの「miisclient.exe」で実行するフィルタリング操作とほぼ同じであるため、以前から利用しているユーザーには違和感なく使うことができるだろう。「営業部OUのみ」「Contosoドメインのみ」など、条件による同期を実行できる(画面10)。Management」では、ウィザード形式で同期データの暗号化キーをエクスポートしたり、管理したりすることができる(画面11)。詳細は以下のサイトを参照してほしい。Azure)長らく試行錯誤されてきたディレクトリの同期処理も、ここにきてようやく一本化されつつある。Connectにはさらなる拡張が見込まれている。Health)がある。Premiumの契約が必要)。Azureがやはり避けては通れなくなりつつある。どちらも進化の速いテクノロジだが、ぜひ興味を持って試してみていただきたい。Healthの具体的な実装方法については、次回以降で解説していく。まり)株式会社IPイノベーションズ所属のマイクロソフト認定トレーナー。365などを担当し、マイクロソフト認定コースや要望に沿ったカスタマイズコースを実施している。Directoryの効果的な活用方法と、将来におけるクラウド連携を考慮した管理方法を紹介する。365で運用コスト削減は実現可能か?“新しいOffice”はいろいろと新しいこれまで常識と思っていたことが、新しいバージョンでは通用しなくなるというのは戸惑うものです。最近、マイクロソフトの“新しいOffice”の更新に振り回された人は多いのではないでしょうか。Directoryアカウントを利用してシングル・サインオンできると便利だ。社内ADをID管理基盤として利用する場合の環境構築手順を詳しく解説する。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。