ADがどのように役立つのか、どう活用すべきなのか明らかにする。Service)」の概要を解説した。AD)」を例にその概要を解説した。2016を見据えた企業における新たなID基盤の方向性を紹介する。Directoryドメインへ参加することでファイルサーバやアプリケーションなどのリソースを共同利用してきた。Directoryで管理すると逆に非効率になるケースも出てきている。FS)が必要であった。企業規模によってはすでにオンプレミスに共有すべきリソースがほとんど存在せず、クラウドサービスを中心に利用しているケースも出てきている。FSを配置する必要性が少なくなってきている場合もある。FSが整備されている大規模な企業でも、サテライトオフィスまたは自宅での勤務者や外出先での勤務が多い営業担当者など、社内ネットワークに直接接続する機会が少ない利用者がクラウドサービスへのシングルサインオンを行うことができない、といった課題がある。ADへの参加機能である。ADテナントと連携しているアプリケーションに対してシングルサインオンができるようになる。10で[設定]アプリの[システム]−[バージョン情報]の画面を開いたところ。ADに登録されているユーザーでのサインインが促される。ADにPCが参加する。FSと連携したドメインのユーザーでもよい。ADユーザーでPCにサインインできるようになっている。初回のサインイン時に行うPINの生成時に多要素認証が要求されるため、必要に応じて多要素認証の設定を行う。365やアクセスパネルなど)へアクセスすると、(2)で入力したIDおよびパスワードを再入力することなくアクセスできる。Intune」の画面より確認できる。ある程度の管理・制御も可能だ。ADに参加すると、管理ポータルからユーザーに紐付けられているデバイスが確認できる。ADテナントと紐付けると、登録されたユーザーとデバイスの確認や管理が可能になる。Intuneでポリシーを作成し、デバイスに適用することも可能だ。(3)ポリシーでリムーバブルデバイスの使用を禁止した例。10マシンでリムーバブルディスクへアクセスしたところ。(4)ポリシーによりアクセスが拒否される。Intuneなどの外部MDMとの連携が前提になっている。10デバイスは、従来のPCというよりiOSやAndroidなどのモバイルデバイスのイメージに近いといえる。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。