やましーデータ活用クラウドエンジニアになるSQLも叩けない、クラウドも触ったことがない三十代元インフラエンジニアの私。2020年2月16日こんにちは。Directory)やテナント、サブスクリプション、ユーザーアカウントの関係性について解説してみたいと思います。ADやテナント、サブスクリプション周りって普段あまり意識しないし、理解できていない方も多いと思います。実は皆さんあまり理解できていない状態ですので、ここで理解して周りに差をつけていきましょう。ADやサブスクリプションについて実はあまり理解できていなかったので改めて整理してみたいと思います。いうことでこの記事は次のような読者を想定しています。Directoryとの関係性を知りたいMicrosoftのマニュアルサイト読んだけどよくわからなかったAzureについて勉強始めたのでとりあえず概念的なところを知りたい逆に次のような方は読者として想定していないです。Directoryについてから説明に入っていきましょう。ADとは何か?結論から言うとクラウドサービスを含めてシングルサインオンを実現するサービスです。ADについてもう少し理解を深めていきたいと思います。Directoryについて説明します。Directoryを一言でいうとMicrosoftのシングルサインオンを実現する仕組みです。あなたはWEBサイトやメール、パソコンを使うそのたびにユーザーIDやパスワードを入力したり、パスワードの変更をする場合はいちいちWEBサイト一つ一つを回って変更したりと、めんどくさいと思ったことはありませんか?そういった煩雑になりがちなユーザーIDとパスワードを一本化して、一組のユーザーIDとパスワードでサインオン(、ログイン、ログオン)する仕組みをシングルサインオンといいます。認証を受ければ何回も何回もユーザーIDとパスワードを入れる必要もなくなりますし、もちろんパスワード変更も1回で済みます。Directoryはオンプレミス上にドメインというグループを作りそのドメインの中であればシングルサインオンによって一組のユーザーIDとパスワードでサインオンしてパソコンやメール、WEBサイトにアクセスすることが可能になります。Directoryのドメインは社内ネットワークなど閉じた世界でしかグループを作れません。Directoryのドメイン外のサービスなのでシングルサインオンで認証を受けることができません。Directoryによってクラウドサービスもシングルサインオンを実現しています。Directoryの違いについて理解できて来たと思います。ADということですね。上の図を見るとAzureADの中にテナントがあり、アカウントやサブスクリプション紐づいていることが分かると思います。その他にもたくさんの機能があります。10万台以上のコンピュータが接続し月間2.5億人以上がアクセスし一日に300億回以上の認証している世界最大級のクラウドサービスです。ADテナントとディレクトリについてテナントというと人によって解釈が違ってきますので注意が必要です。ADテナントとはディレクトリと同じものだと考えてください。テナントIDとはディレクトリIDのことを指しています。テナントは企業で複数持ち組織ごとに割り振って運用することもできますが、管理が煩雑になるので1つのテナントで複数サブスクリプションを持つことを推奨。Azureサブスクリプションとユーザーアカウントの関係AzureサブスクリプションはAzureのディレクトリIDに紐づいています。ADテナントを信頼している表現されていたりします。サブスクリプションには必ず一人の管理者アカウントが存在します。サブスクリプションはその管理者アカウントの持ち物というイメージで理解すると良いと思います。サブスクリプションに対して管理者アカウントは必ず一つです。一つのサブスクリプションに二つの管理者アカウントは存在できません。アカウントの下に紐づくと表現していたりするサイトがあります。されることにより、サブスクリプションの中でリソースを作成できるようになります。サブスクリプションは課金単位です。サブスクリプションの中にあるリソースの請求はサブサブスクリプションにまとめられて来ます。Directoryのテナント、サブスクリプション、ユーザーアカウントの関係性についてまとめてみました。Directoryはクラウドサービスを含めたシングルサインを実現するためのサービスでした。そのほかにも権限の付与などアクセス制御ができたりしますが、その辺りは別の記事で紹介したいと思います。ADは非常に奥が深く機能も豊富です。Azureの管理構造も柔軟に対応できるためかなり複雑です。なんとなく概要を理解することが大切だと思うので、この記事がその足掛かりとなればうれしく思います。以上、最後まで読んでいただきありがとうございます。Databricksでデータを整形&統合&可視化する方法こんにちは。Factoryを使ってデータ基盤にデータを取り込む方法こんにちは。今日はデータ基盤にデータを取り込む方法について解説したいと思います。...【これで完璧】クラウドサービスがダウン!?原因と対策こんにちは。クラウドサービスはダウンしてその間サービスをまったく使うことができなくなることがあります。Databricksを使ってデータレイクのデータを表示する方法こんにちは。...【ベストプラクティス】ビッグデータ活用のために必要なデータ基盤とはこんにちは。Notebookがサクッと使えたこんにちは。...2020/01/25やましーのプロフィールこんにちは。やましー@データ活用クラウドエンジニア(@yamashi18041)です。私は現在クラウド技術を使ってお客様企業のデータ活用基盤を構築しています。Databricksでデータを整形&統合&可視化する方法こんにちは。Databricksを使ってデータレイクのデータを表示する方法こんにちは。...プロフィールはじめまして!やましー@データ活用クラウドエンジニアです。クラウド未経験状態で転職し、3ヵ月でデータ活用基盤をクラウド上に構築できるようになりました。エンジニアとして尖るためにはアウトプット必須だろ!ってことで2019年6月からブログ開始。日々勉強したことを同じように悩んでいる方の為に記事を更新してます。得意領域はAzure、C言語、TCP/IP、サーバーインフラ構築です。未分類やましーデータ活用クラウドエンジニアになるSQLも叩けない、クラウドも触ったことがない三十代元インフラエンジニアの私。