ADはクラウドベースの認証/SSO基盤である。Directoryとの連携などが行える。Directory」(アジュール・エー・ディー。AD)とは、マイクロソフトがクラウドサービスとして提供しているID認証/シングルサインオン(SSO)基盤である。Directoryと連携した認証などができる。Azure」上に構築されている。DS)」が広く使われており、そこにクラウドとのID連携やSSOなどの機能を追加して運用することが多かった。DSだけで追従するのは難しくなってきている。DSを構築・運用する価値を見いだせない場合もあるだろう。ADは、クラウドサービスと連携しやすいように作られた、クラウドベースの認証基盤である。DSとの連携でも、どちらでも使いやすいように設計されている。Directory」という名前が付いているものの、その機能は少し異なる。ADはクラウドサービスにおけるID認証に使われる。通常はこれらを両方組み合わせてハイブリッド型のID連携/SSOの認証基盤を構築し、社内でも社外でも同様にリソースにアクセスできるようにする。ADは、クラウド環境におけるID連携/SSOの認証基盤として設計されている。DSと組み合わせることにより、従来よりもスムーズにID連携ができるようになっている。ADとは異なるものである。DSとは全く異なっている*1。DS互換のサービスである。Storage)も参照のこと。ADの主な機能を挙げておく。ADの有償プランでしかサポートされていない。Directoryとの連携などを設定する。ADを利用する場合、最初にドメイン名(テナント名)とユーザー名などを決め、「<ユーザー名>@<ドメイン名>.onmicrosoft.com」のような形式のアカウントを作成する。DSと同期させて新しいIDを用意したりする。DSのようなOUやグループポリシーの機能はなく、機能は限定的である。グループごとにアクセスできるアプリケーションを限定したり、(後述の)多要素認証の条件設定などに利用できる。アプリケーションに対するSSO設定クラウドサービスに対してSSOができるようにするには、あらかじめ用意されているギャラリーからアプリケーションを選ぶだけで簡単にID連携を設定できる。ID連携の設定クラウドサービスに対するSSOのID連携を設定するには、Azure管理用ポータルのギャラリーに用意されているアイコンから選ぶだけでよい。現時点では、2500以上のアプリケーションがあらかじめ登録されている。Authentication)」機能を利用できる。グループやアクセス先のアプリケーションなどに応じて認証方法を変えることも可能だ。ADへのアクセス許可を与えることができる。ADへのサインイン画面をカスタマイズして、特定の背景やロゴを組織固有のサインイン画面に変更できる。IDの監査サインインの状況や認証の失敗などの状況を調べ、不正な利用が推測されたり、ウイルス感染やIDの盗難などが疑われたりするような場合は、それをログに残すことができる。ADで利用するユーザーやグループのIDは、最初にAzureの管理ツールを使って登録する。ADに同期(移行)させておいてもよい。Service)の設定、同期状態の監視などができる。ADアプリケーションプロキシ社内ネットワーク上で動作しているWebベースのアプリケーションを、インターネット側からアクセスできるようにする機能。社内ネットワーク上のシステムにインストールしたコネクタを経由して、インターネット側から代理(プロキシ)でアクセスして、クライアントへ画面データなどを返すことができる。ADに直接サインインできる機能が新たに追加された。ADでアカウントの集中管理が可能である。ADへも直接参加できる。10にサインインし、そのまま連携しているサービスへSSOができる。Directoryのグループポリシーに相当するクライアントの管理・制御機能はない。Intune」と組み合わせれば、例えばリムーバブルデバイスの使用を禁止するなどの簡単な制御は可能である。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。