AzureIDの管理(AzureAD Connect、ADFS、ADDS)【MCP 70-533試験対策】

Azure AD周りの技術について紹介します。

Azure AD Connect
- Azure AD Connect Health
Active Directory フェデレーションサービス(ADFS)
Active Directory Domain Services(AD DS)
参照ページ

Azure AD Connect

オンプレミスのドメインコントローラーの情報をAzureADと同期する。 docs.microsoft.com

オンプレミスのディレクトリと Azure AD を統合すると、クラウドとオンプレミス両方のリソースにアクセスするための共通の ID が提供されるため、ユーザーの生産性が向上します。

Azure AD Connect Health

オンプレミスの ID インフラストラクチャと同期サービスを監視、分析できます docs.microsoft.com

Active Directory フェデレーションサービス(ADFS)

公式概要 docs.microsoft.com

ADFSについてはこのページがわかりやすかった。 azuread.net Active Directoryにサインインした後にトークン(信頼)が発行され、そのトークンを使用することで連携先の外部サービスへのシングルサインオンを提供できる。

Active Directory Domain Services(AD DS)

'リフトアンドシフト' 方式でオンプレミスのリソースを Azure インフラストラクチャサービスに滑らかに移行する。概要は下記ページを参照 docs.microsoft.com

クラウドでドメインコントローラーのデプロイ、管理、および修正プログラムの適用を行わなくても、これらのドメインサービスを使用することができます。

Azure AD ドメインサービスは既存の Azure AD テナントと統合されるので、ユーザーは企業の資格情報を使用してログインできるようになります。

既存のグループおよびユーザーアカウントを使用してリソースへのアクセスをセキュリティで保護することができます

'リフトアンドシフト' 方式でオンプレミスのリソースを Azure インフラストラクチャサービスに滑らかに移行することができます。