Azure AD 1 - Notes on what I learned

Azure AD

Microsoft Entra Connect とは - Microsoft Entra

SaaSのIDプロバイダ？
クラウドベースのIDおよびアクセス管理を提供するサービスのようで
ADのクラウド版ではないということをまず認識する必要があるようだ

Azure Active Directory (Azure AD) は、クラウドベースの ID およびアクセス管理サービスです。 Azure AD を使うと、従業員が Microsoft 365、Azure portal、その他のさまざまな SaaS アプリケーションなどの外部リソースにアクセスできるようになり。さらに、Azure Active Directory は、会社のイントラネット上のアプリなどの内部リソースや、自分の組織向けに開発されたクラウドアプリにアクセスするのにも役立ちます。
※MS公式DOCから引用

Azure DirectoryとAzure Active Directoryの比較

Azure Active Directory は Microsoft Entra ID に名称変更されています - Microsoft Entra

このドキュメントでは、Active Directory Domain Services (ADDS) と Microsoft Entra ID を比較します。両方の ID ソリューションでの主な概念を示し、相違点や類似点について説明します。

Active Directory？Azure Active Directory？混乱ポイントを整理！ | Azure導入支援デスク

Azure ADとActive Directoryの違い、Azure ADでできること、オンプレミスのActive DirectoryとAzureの連携について知っていただくことができます。Azure環境上に存在する、「Active Directory」関連のサービスや機能を整理してお伝えします。

※日商エレクトロニクスさんのサイトがわかりやすい！

そもそもオンプレのADとかよく言ってるのは正式にはADDS（ActivedirectoryDomainServices）
このAzureADはAADと言われたりするようだ
さらにAzure上のADDSもPaasで提供されておりこいつはAADDSになる・・・

AD関連整理

ADDSを中心として

・ADFS(Azure Directory Federation Service)　　SSOを提供するサービス

Active Directory フェデレーションサービスの概要に関するページ

詳細情報: AD FS の概要

・ADRMS(Active Directory Rights Management)
Active Directory Rights Management サービス (AD RMS) は、機密性の高いドキュメントと電子メールを保護する Microsoft のサービスです。ファイアウォールや ACL などの従来の保護方法とは異なり、AD RMS による暗号化と保護は、ファイルの転送先や転送方法には関係なく永続的です。

AD RMS の Windows Server 2016 へのアップグレード

詳細情報: AD RMS の Windows Server 2016 へのアップグレード

※良い公式DOCががなかった・・・

・ADLDS(Active Directory Lightweight Directory Services)

アプリケーション専用につくるADサービス！？
Microsoft Active Directory Lightweight Directory Services (AD LDS) は、アプリケーションに専用のディレクトリサービスを提供する Active Directory の独立したモードです。

Active Directory Lightweight Directory Services

Microsoft Active Directory Lightweight Directory Services (AD LDS) is an independent mode of Active Directory that provides dedicated directory services for app...

ADCS(Active Directory Certificate Service)

証明書サービス

Active Directory 証明書サービスとは

Windows Server での Active Directory 証明書サービス (AD CS) サーバーロールの概要 (主な機能と次の手順など)。

Azureの用語

話をAzureに戻し・・・
用語についてもあらためてメモ

Azure 基礎の概念 - Cloud Adoption Framework

Azure 向けのクラウド導入フレームワークを使用して、Azure で使用されている基本的な概念と用語、概念どうしの関連性について学習します。

上記から抜粋

Azure AD テナント: Azure AD の信頼された専用インスタンス。組織が Microsoft クラウドサービスサブスクリプションにサインアップすると、Azure AD テナントが自動的に作成されます。たとえば、Microsoft Azure、Intune、Microsoft 365 などです。 1 つの Azure テナントは単一の組織を表します。
Azure AD ディレクトリ: 各 Azure AD テナントには、信頼された専用のディレクトリが 1 つ用意されます。ディレクトリには、テナントのユーザー、グループ、アプリケーションが含まれています。ディレクトリを使用して、テナントリソースに対する ID とアクセスの管理機能を管理します。ディレクトリは複数のサブスクリプションに関連付けることができますが、各サブスクリプションが関連付けられるディレクトリは 1 つに限られます。

AADに参加するとテナント扱いされるのか、そして参加後に専用のディレクトリがつくられるのね
これまた混乱しがちなのはM365とかの契約がある場合すでにAzureADがあるのよね。。
Azure用で新規作成するのかM365用のやつを利用するかは方針次第かなぁ・・・
MSはシングルを推奨してるようだ

Microsoft Entra ID でのマルチテナントユーザー管理の構成 - Microsoft Entra

ゲストアカウントを使用して Microsoft Entra テナント全体でユーザーアクセスを構成するために使用されるさまざまなパターンについて学習する

Microsoft Entra ID でのマルチテナントユーザー管理の構成 - Microsoft Entra

ゲストアカウントを使用して Microsoft Entra テナント全体でユーザーアクセスを構成するために使用されるさまざまなパターンについて学習する

Microsoft では、できる限りシングルテナントを選ぶことをお勧めしています。マルチテナントを導入すると、テナント間のコラボレーションや管理について、独自の要件が発生する場合があります。 1 つの Azure AD テナントへの統合ができない場合、マルチテナント組織は、次のような理由で 2 つ以上の Azure AD テナントにまたがる場合があります。