【免責事項】
本投稿は正確性・完全性を保証するものではありません。
万が一、本情報に基づいて被ったいかなる損害についても、一切の責任を負いかねます。
あらかじめご了承ください。

こんにちは、社内ネットナビ代表上杉です。
この投稿は「一緒に学ぶ」スタイルで、自分の理解を整理するために作成しています。
Active Directory（AD）における 「認証と認可の違い」 と、Kerberos認証の流れについて、スライドと共にまとめます。

🔰 認証と認可の違い

まず、混同しやすい 「認証（Authentication）」 と 「認可（Authorization）」 の違いを簡潔に整理します。

用語	内容
認証（Authentication）	あなたは誰ですか？ → 本人確認のプロセス
認可（Authorization）	この人は何ができる？ → アクセス制御／操作権限の判断

🧠 Kerberos認証の基本フロー（Active Directory環境）

Active Directoryでは、Kerberosプロトコルにより以下のような認証フローが実現されています。

✅ この一連の流れにより、シングルサインオン（SSO）が実現されます
✅ 従来のNTLM認証より、安全性・効率性に優れています

YouTubeでも本テーマを5分ほどでまとめています：
👉 【一緒に学ぶAD#1】認証と認可の違い＋Kerberosの流れ

この内容が役に立った方は、ぜひ「いいね」お願いします！
ご指摘・補足コメントも大歓迎です。

Active Directoryの基礎※ハンズオン形式
 Active Directoryの基礎グループポリシー編※ハンズオン形式
 情シスヘルプデスク入門※一部ハンズオン形式
 X
Youtube