👏

【AzureAD】「Azure AD Connect」とは？？

2021/04/12に公開

はじめに

Azure AD Connectの概念についてアウトプットしていきたいと思います。

オンプレミスのActiveDirectoryのオブジェクトをAzureADに同期するためのサービス。
※オンプレミスのActiveDirectoryのアカウントを使用して、AzureAD上にログインすることができる。

複数のフォレスト、単一のディレクトリへの同期をサポートしている。

ユーザーサインインの一部の方式についてご紹介します。

ユーザーのAzureADとオンプレミスのActiveDirectoryパスワードのハッシュを同期する。

ユーザがAzure ADとオンプレミスのActiveDirectoryの両方で同じパスワードで認証できるようにする。
クラウド上にオンプレミス上のアカウント情報を保存したくない場合に用いる認証方式。

※「パスワードハッシュの同期」と違うのは、AzureADがオンプレミスのActiveDirectoryにアカウント情報の問い合わせを実施するところになります。

AzureADとオンプレミスのActiveDirectoryの間で認証情報を連携できる方式。
Microsoftの提供しているOffice 365やGoogle Appsのようなクラウドサービス上でのみ使うことのできる。

※フェデレーションとは、一度認証を通れば、その認証情報を使用して許可されている全てのサービスを使えるようにする仕組み。