はじめに

普段業務でADやAzureADを使う場面が多いため、自分の知識のアウトプットとして簡単にまとめました。

目次

ActiveDirectory（AD）とは
ADの主な機能
AzureADとは
AzureADの主な機能
ADとAzureADの違い
ざっくりまとめ

1. ActiveDirectory（AD）とは

WindowsServerに標準搭載されている機能の１つで、組織の管理者がユーザーを管理できる。
Windows2000から導入されている。

2. ADの主な機能

◆ドメイン
ADでは、会社や組織に属している「人」、PCやサーバーなどの「モノ」、ファイルやフォルダなどの「データ」といったリソースを階層的に管理できる。
ドメインとは、これらのリソースを管理する範囲のこと。

◆ドメインコントローラー
ユーザーIDとパスワードを使ってユーザー認証を行っていて、どの部署がどのデータにアクセスしていいのか、その部署には誰が所属しているのか、誰がどのPCを利用しているのか、といったリソース間の関係性を管理することができる。
ドメインコントローラーとはこの管理するシステムのこと。
データの読み取りやデータの削除可能など細かく設定することが可能で、部署や役職ごとに管理単位（グループ）を作っておくことで、同じ属性を持った人に一括で権限適用することができるため、リソースごとに設定する手間も省ける。

3. AzureADとは

Microsoftが提供している、クラウド版のAD。
クラウド上のサービスを一括管理できたり、SSO連携させたりできる。

4. AzureADの主な機能

◆ID管理
通常のユーザーIDとパスワードに加えて、「生体認証」「二段階認証」「デバイス認証」などが利用でき、より安全な管理が可能。

◆クラウドサービスのアカウント管理
さまざまなクラウドサービスのアカウントを管理でき、Microsoftが提供しているサービス以外のサービスも活用可能で、シングルサインオンでアクセスすることも可能。

◆アプリケーション管理
ユーザーごとに利用できるアプリを制限することができる。

5. ADとAzureADの違い

◆利用目的/承認方法が異なる
ADはオンプレミスのアカウントを利用し、社内システムやリソースを認証させるための基盤。
AzureADはクラウドサービスを利用するアカウントに対して認証する基盤。

◆認証プロトコルが異なる
ADは認証では「Kerberos」、ディレクトリへは「LDAP」を使用している。
AzureADは「OpenID Connect」「SAML」などの様々なインターネット標準プロトコルに対応している。

◆デバイス管理の方法が異なる
ADは会社や組織が定めたグループポリシーを適用し、デバイスを管理。
AzureADはIntuneというツールを併用して、Azure ADとIntuneに登録したデバイスの会社のルールを適用し、デバイスを管理。

6. ざっくりまとめ

ADは社内ネットワーク内での利用を想定していて、AzereADはクラウドサービスに対応しているため、最近増えてきているテレワークやオンライン授業などの活用に対しAzureADの利用が増えてきそう。