AD FS での Azure AD Connect Health の使用 - Microsoft Entra (2023)

FAQs

Azure ADとADFSの違いは何ですか？ ›

Azure ADとADFSの違い

しかしADFSは、シングルサインオンを実現するために複雑なサーバ構築が求められますが、Azure ADは同期のためのサーバ1台で実現可能となるため、導入・運用にまつわるコストを抑えることができるという違いがあります。

シングルサインオン（SSO）とは、一度のログインで複数のシステム・サービスを利用できることを指します。 ADFSの場合、社内のActive Directoryで一度認証すると、複数のシステム・サービスへログインできるため利便性が向上します。 パスワード忘れなどのリスクも軽減できるでしょう。

Azure AD Connect Health の電子メール通知を有効にするには

Azure Portal で、Azure AD Connect Health を検索します。 [通知設定] を選択します。 電子メール通知スイッチで、 [オン] を選択します。

Azure AD Join とは、デバイスから Azure AD に直接参加して、そのデバイスを Azure AD上で管理できるようにする方法です。

フェデレーションとは、信頼が確立されたドメインのコレクションのことです。 信頼のレベルは異なる場合がありますが、通常は認証が含まれ、また、ほぼ常に承認が含まれます。 標準的なフェデレーションには、一連のリソースへの共有アクセスのために信頼が確立された多くの組織が含まれる場合があります。

フェデレーション サーバーとは、Windows Server 2008 を実行し、AD FS ソフトウェアがインストールされているコンピューターであり、フェデレーション サーバーの役割を実行するように構成されています。

ADFS の仕組み ADFS は、Active Directory と対象アプリケーションの間でホストされるプロキシサービスを経由して認証を管理します。 認証連携（Federated Trust）を利用して ADFS と対象アプリケーションをリンクし、ユーザーにアクセス許可する仕組みとなっています。

Active Directory Federation Service（ADFS）は、クラウドなど社外の各種サービスに対する認証を、社内のActive Directory（AD）認証基盤に一元化するための機能です。

Azure AD参加済みデバイスとは何ですか？ ›

Azure AD 登録済みデバイスには、Windows 10 以降のデバイスでの Microsoft アカウントのようなローカル アカウントを使用してサインインできます。 これらのデバイスには、組織のリソースにアクセスするための Azure AD アカウントがあります。

Azure Active DirectoryとIntuneの大きな違いは、Azure Active Directoryが主にクラウドのアクセス管理するためのツールである点です。 対して、Intuneはデバイスを管理するためのツールです。 Intuneで端末を社内のポリシーに準拠させることができます。

従来のように参加者全員が同じ場所に集まるのではなく、参加者の一部（または多く）が別の場所から「オンラインで」参加する、新しい会議スタイルです。

ADFSと各サービスは利用者の識別情報と認証状態などを通知する「トークン」（token）と呼ばれるデータを交換し、パスワードなどの秘密の情報の登録や照合などはADFS側が集中的に管理する。

シングルサインオン（SSO：Single Sign On）とは、1度のユーザー認証によって複数のシステム（業務アプリケーションやクラウドサービスなど）の利用が可能になる仕組みを指します。 システムを利用する際、通常は利用者を特定するためにユーザー認証が行われます。

大まかな AD FS 認証フロー

AD FS は、AD FS でクライアントとリソースの登録時に取得したクライアント ID を使用して、認証要求のクライアント ID を検証します。 機密クライアントを使用している場合、AD FS は、認証要求で提供されたクライアント シークレットも検証します。

フェデレーション 【federation】

フェデレーションとは、連邦、連合、連盟などの意味を持つ英単語。

多要素認証は（二要素認証）、基本パスワードを利用する以外、別の方法でパスワードを要求されます。 ケータイのSMSや電子メールにコードの送信、またアプリのワンタイムパスワードの発行などがあります。 必要な要素が２つの場合は、二要素認証、２段階認証とも呼ばれます。

AzureのデバイスIDとは何ですか？ ›

デバイス ID は、Azure Active Directory (Azure AD) 内のオブジェクトです。 このデバイス オブジェクトは、ユーザー、グループ、またはアプリケーションに似ています。 デバイス ID は、管理者がアクセスまたは構成の決定を行うときに使用できる情報を提供します。

Azure の [ユーザーごとのデバイスの最大数] 設定は 20 に設定されています。

Azure portal にサインインします。 メニューから [Azure Active Directory] を選択します。 [Azure Active Directory の概要 ] ページが表示されます。

MicrosoftアカウントとAzure ADアカウントは、いずれもMicrosoftのクラウドサービスにユーザIDとパスワードを登録しますが、Microsoftアカウントはメールアドレスさえあれば誰でも登録できるのに対し、Azure ADアカウントは組織単位で管理画面からユーザIDとパスワードを登録する必要があります ...

Azure AD ディレクトリは、テナントのユーザー、グループ、およびアプリを含み、テナント リソースに対して ID およびアクセス管理機能を実行するために使用されます。 新しい Azure AD ディレクトリにはすべて、 domainname.onmicrosoft.com のような初期ドメイン名が付けられます。

ハイブリット学会・オンライン学会の際のライブ配信を配信業者に依頼すると、シンプルな配信でもカメラ担当・音響担当・配信担当と3名分の人件費と機材代が掛かります。 1日1会場につき、おおよそ20万円～30万円の費用になります。

Active Directoryではアクセス許可の割り当てはユーザーまたはグループを利用して行います。 それに対して、Azure ADではユーザーまたはグループ単位での設定はもちろんのこと、IPサブネット単位、デバイス単位など、アクセス許可の割り当て方法は多彩になっています。

フェデレーションとは、一般には連邦や連合という意味になりますが、インターネットの世界で使われた場合には、複数のインターネット サービス間のユーザ認証連携を意味します。 複数のサービスで認証情報を共有することで、1度のユーザ認証で複数のサービスを利用可能にします。

Microsoft 365やMicrosoft AzureなどのMicrosoftのクラウドサービスの利用にはAzure ADが必須です。 またAzure ADのアカウントを利用して、多くのサードパーティーのクラウドサービスでの認証を行うことができます。

AzureとSharepointの違いは何ですか？ ›

このように、「共有」といっても、Sharepointではファイルを直接全員で共有するのに対して、Azureではデータの置き場として共有されているだけで、それをどこに引用するか、どのタイミングで書き込むかは個別のロジック（アプリケーション）に依存することになります。

Azure Active Directory (Azure AD) は、クラウドベースの ID およびアクセス管理サービスです。 Azure AD を使うと、従業員が Microsoft 365、Azure portal、その他のさまざまな SaaS アプリケーションなどの外部リソースにアクセスできるようになり。

フェデレーション（認証連携）とは、複数のサービスを利用する際に、別システムで認証されているため再度認証画面を表示しないで連携する仕組みをさします。

フェデレーション認証サービス（FAS）はActive Directory証明機関（CA）と統合して、Citrix環境内でのシームレスなユーザー認証を実現するCitrixコンポーネントです。

Azure AD によって発行されたアクセス トークンの有効期限は、既定では 1 時間です。 認証プロトコルで許可されている場合、アプリは、アクセス トークンの有効期限が切れたときに更新トークンを Azure AD に渡すことで、ユーザーを自動で再認証できます。

フェデレーション先の Azure AD のグローバル管理者の資格情報を入力します。 PowerShell にて「get-msoldomain」と実行すると、下記のとおり、カスタム ドメインがフェデレーション ドメインであることが確認できます。