Active Directory と Entra ID のむむむな関係

第63回 Tokyo Jazug Night【Microsoft Entra 回】で実施したセッションのスライドです。
Azure や Microsoft 365 などのクラウド サービスの ID プロバイダーである Entra ID と、オンプレミスの組織の ID プロバイダーとして利用されている Active Directory について、Microsoft の IdP の歴史や変遷、Entra ID と Active Directory の関係、Entra ID と Active Directory の連携（ハイブリッド ID）などのお話ししました。

Transcript

1. Murachi Akira aka Hebikuzure Active Directory と Entra ID の むむむな関係
2. https://www.linkedin.com/in/akiramurachi/ https://www.facebook.com/amurachi/ https://x.com/hebikuzure About me • Murachi Akira aka hebikuzure ( 村地 彰 ) • 株式会社エクシードワン 技術フェロー • 株式会社シーピーエス 技術教育スペシャリスト • 専門学校東京テクニカルカレッジ非常勤講師 • Microsoft MVP (Most Valuable Professional) • Since Apr. 2011 ( 17 Years! ) • Award Category: Windows and Devices - Windows Cloud and Datacenter Management – Windows Server • Expertise • Windows client / user management and security • Microsoft 365, Active Directory, Microsoft Endpoint Manager 2026/11/06 Murachi Akira aka Hebikuzure 2
3. 主なコミュニティ活動 • Microsoft Learn Q&A でのモデレーターと回答者 • .NET ラボ勉強会での登壇 • .NETラボ - connpass 2026/11/06 Murachi Akira aka Hebikuzure 3
4. 目次 • Entra ID の「同期」とは • Entra ID と AD の関係 • ID を同期する • まとめ 注 記載の情報は 2026 年11月6 日現在の公開情報 をスライド製作者が確認したものです。 将来の製品・サービス内容がある可能性があり ますので、製品やサービスを利用される場合は 最新の情報を確認してください。 2026/11/06 Murachi Akira aka Hebikuzure 4
5. このセッションの内容 • 取り上げること • Microsoft はどのような ID サービスを提供しているのか • それぞれの ID サービスの歴史的背景 • ハイブリッド ID とは何か • なぜハイブリッド ID が必要なのか • ハイブリッド ID を実現する手段にはどのようなものがあるのか • 取り上げないこと • ハイブリッド ID に関する技術的な詳細 2026/11/06 Murachi Akira aka Hebikuzure 5
6. １分で説明 • ドメイン アカウントが最初にできました • 個人用アカウント（MSA）もできました • 組織アカウントを作りました • ドメイン アカウントと組織アカウントを統合できるようにしました （ハイブリッド ID） • 統合方法が２つあります • Microsoft Entra クラウド同期 • Microsoft Entra Connect 同期 2026/11/06 Murachi Akira aka Hebikuzure 6
7. Entra ID の「同期」とは 2026/11/06 Murachi Akira aka Hebikuzure 7
8. Entra ID の「同期」とは • オンプレミスの ID ソリューションとクラウドの ID ソリューションの統合 • オンプレミスの ID ソリューション（ディレクトリ サービス） ⇒ Active Directory Domain Service • クラウドの ID ソリューション（ディレクトリ サービス） ⇒ Entra ID 2026/11/06 Murachi Akira aka Hebikuzure 8
9. ID ソリューションの統合とは • 2 つの異なるディレクトリ サービス システム間で ID をプロビジョニング • プロビジョニングされた ID を同期 プロビジョニング 同期 Human Resource Management System 2026/11/06 Active Directory Domain Service Murachi Akira aka Hebikuzure 9
10. ハイブリッド ID • ID ソリューションの統合によって作られる、オンプレミスとクラウドにまたが るすべてのリソースに対する認証と承認のための共通ユーザー ID 2026/11/06 Murachi Akira aka Hebikuzure 10
11. Entra ID と AD の統合ソリューション • Microsoft Entra クラウド同期 • Microsoft Entra Connect 同期 • Microsoft Identity Manager Microsoft Identity Manager は 2029年1月でサポート終了となり、 後継製品が無いので新規の利用は避ける 既存のユーザーは他の ID 同期ソリューションへの移行が必要 2026/11/06 Murachi Akira aka Hebikuzure 11
12. 以前のアプローチ 国井さんの記事から お借りしました https://azuread.net/archives /10367 • AD FS（Active Directory Federation Service） 2026/11/06 Murachi Akira aka Hebikuzure 12
13. AD FS を利用したサインイン 2026/11/06 Murachi Akira aka Hebikuzure 国井さんの記事から お借りしました https://azuread.net/archives /7390 13
14. Entra ID と AD の関係 2026/11/06 Murachi Akira aka Hebikuzure 14
15. Microsoft の ID ソリューション • Active Directory（ドメイン アカウント） • Microsoft アカウント（MSA、個人アカウント） • Entra ID（ビジネス アカウント、組織アカウント、AAD アカウント） 2026/11/06 Murachi Akira aka Hebikuzure 15
16. ドメイン アカウント • NTドメインのアカウントが源流 • Windows NT 3.1 は 1993年リリース • Active Directory のアカウントに • Active Directory は 2000年にリリースされた Windows 2000 で登場 • このころ製品名に「Active」を付けるのが（MS内で）流行 • Active Directory は X.500 に準拠したディレクトリ サービスを提供 2026/11/06 Murachi Akira aka Hebikuzure 16
17. ディレクトリ サービス • コンピューター ネットワークの空間を定義し、空間内のリソースに一意な ID を付け、その所在や属性、設定などの情報を収集・記録し、検索で きるようにしたサービス • X.500 はディレクトリ サービスの国際標準規格 • X.500 準拠ディレクトリ サービスへのアクセスプロトコルの実装の代表が LDAP (Lightweight Directory Access Protocol) 2026/11/06 Murachi Akira aka Hebikuzure 17
18. 個人用アカウント • Hotmail アカウントが源流、1997年、Microsoft が買収 • Microsoft サービスへのシングルサインオンアカウントとして利用するため、 名称が「.NET Passport」となる（1999年） • この頃は何でも「.NET」と付けるのが流行 • 「Windows Live ID」に名称変更（2006年） • この頃は「Live」が流行、Hotmail も「Windows Live メール」だった • Windows 8 でサインイン アカウントとして利用できるようになるため、 「Microsoft アカウント」に名称変更（2012年） 2026/11/06 Murachi Akira aka Hebikuzure 18
19. ビジネス アカウント • BOPS (Microsoft Business Productivity Online Suite) の サービス ID が源流 • BPOS は 2009年サービス開始 • 当初の既定のドメインは (region).microsoftonline.com • Azure のアカウントとして利用 • Azure のサービス開始（当初は Windows Azure）は 2010年 • Office 365 のアカウントとして利用 • Office 365 は 2011年サービス開始 2026/11/06 Murachi Akira aka Hebikuzure 19
20. Azure AD ⇒ Entra ID • 2013年に Azure Active Directory のサービス開始 • 「組織アカウント」として利用者組織が詳細に管理できるようになった • 2023年、Azure Active Directory から Entra ID に名称変更 2026/11/06 Murachi Akira aka Hebikuzure 20
21. ちなみに • クラウド（インターネット）でのビジネス向けのサービス ID をどうするか、 Microsoft も試行錯誤していた • Office Live Small Business では Windows Live ID での認証 • 独自ドメインが利用できたが、メールは Windows Live メール（Hotmail） 相当 個人的な推測ですが、個人アカウント ベースでは将来的な オンプレミス ID（ドメインアカウント）との統合・ハイブリッド化が 困難という判断があったのではないかと… 2026/11/06 Murachi Akira aka Hebikuzure 21
22. 2026/11/06 Murachi Akira aka Hebikuzure 22
23. 2026/11/06 Murachi Akira aka Hebikuzure 23
24. （もうひとつ）ちなみに • 「Active Directory」は「Entra」と同じく「ブランド名」 • 複数のサービス全体のブランド • Active Directory Domain Service • Active Directory Federation Service • Active Directory Certificate Service • Active Directory Rights Management Services 2026/11/06 Murachi Akira aka Hebikuzure 24
25. ディレクトリ情報の持ち方 Active Directory Entra ID X.500 準拠の階層型データ構造 階層の無いフラットなデータ構造 フォレスト/ドメインや OU など 親子関係のある構造 グループに基づくリレーションの構造 X.500 準拠のオブジェクト スキーマ 独自の Entra ID オブジェクト スキーマ 共通する属性・マッピング可能な 属性が多く含まれている 2026/11/06 Murachi Akira aka Hebikuzure 25
26. 組織アカウントが必要となった理由 • 個人アカウント（MSA）では組織としての管理ができない • ドメイン アカウントはインターネット経由での認証が難しい ※AD FS を使う方法は考えられるが、敷居が高すぎ 2026/11/06 Murachi Akira aka Hebikuzure 26
27. ハイブリッド ID が必要な理由 • オンプレミスとクラウドの ID を一元管理・運用したいという 組織のニーズがある • 一元管理することでセキュリティとコンプライアンスが強化しやすい 2026/11/06 Murachi Akira aka Hebikuzure 27
28. ID を同期する 2026/11/06 Murachi Akira aka Hebikuzure 28
29. Entra ID と AD の統合ソリューション • Microsoft Entra クラウド同期 • Microsoft Entra Connect 同期 • Microsoft Identity Manager 2026/11/06 Murachi Akira aka Hebikuzure 29
30. Microsoft Entra クラウド同期 • クラウド側のマネージドな同期サービスを利用する • 同期の構成はクラウド側で行う • オンプレミス側には軽量のエージェントをインストールする クラウドからの Pull で同期するイメージ 2026/11/06 Murachi Akira aka Hebikuzure 30
31. Microsoft Entra Connect 同期 • オンプレミス側で同期サービスを実行する • 同期の構成はオンプレミス側で行う オンプレミスからの Push で同期するイメージ 2026/11/06 Murachi Akira aka Hebikuzure 31
32. 同期の方向 • 基本は オンプレミス ⇒ クラウド • クラウドからオンプレミスに同期できる（ライトバック）ものもある • パスワード ライトバック • グループ ライトバック（制限あり） • デバイス ライトバック（Connect 同期のみ） • クラウドからオンプレミスへのユーザー/グループのプロビジョニングもできる ようになった（プレビュー、オンデマンドのプロビジョニング） 2026/11/06 Murachi Akira aka Hebikuzure 32
33. どちらを選ぶべきか • Microsoft の現時点の推奨は「クラウド同期」 • 「Connect 同期」でないと利用できない機能もある • ex.パススルー認証 • 詳細な比較と決定のガイダンスは Microsoft Learn 参照 Microsoft Entra Cloud Sync 移行判断ガイド - Microsoft Entra ID | Microsoft Learn 2026/11/06 Murachi Akira aka Hebikuzure 33
34. まとめ 2026/11/06 Murachi Akira aka Hebikuzure 34
35. まとめ • Entra ID の「同期」とは • Entra ID と AD の関係 • ID を同期する 2026/11/06 Murachi Akira aka Hebikuzure 35
36. 参考情報 • ハイブリッド ID のドキュメント - Microsoft Entra ID | Microsoft Learn • Microsoft Entra クラウド同期とは? - Microsoft Entra ID | Microsoft Learn • Microsoft Entra Connect V2 の概要 - Microsoft Entra ID | Microsoft Learn 2026/11/06 Murachi Akira aka Hebikuzure 36
37. ありがとうございました 2026/11/06 Murachi Akira aka Hebikuzure 37