WORKS 導入実績

Azure AD Connect を利用した Azure AD 連携
Microsoft 365（以下、M365）を利用する場合、そのユーザ管理は Azure Active Directory（以下、Azure AD）で行います。Azure ADは本人確認（認証）とアクセス権管理（認可）を担当するクラウドサービスで、M365の契約に含まれています。

この事例のお客様ではオンプレでも Active Directoryを利用していたため、オンプレとM365でユーザの二重管理を行っておりこれを統合したいというご希望がありましたが、そこにはいくつかの課題がありました。

オンプレ環境の ADでは、ユーザIDがローカルドメインのユーザ名となっていました。ただし、M365を利用するにあたりサービスのIDとしてはメールアドレスを利用する必要がありました。
このようにオンプレADとAzure ADの間で差異がありましたが、これを解決するために Azure AD Connect（以下、AADC）を用いました。AADCではオンプレADとの同期処理をカスタマイズする機能があり、それを利用することでオンプレADの samAccountName（Windows のユーザーログオン名）を用いて Azure AD のユーザ名として同期することができました。

この他、オンプレAD側と Azure AD側で使用している属性で異なる利用がされていたものの違いを吸収したり、オンプレ側に存在していなかったメールアドレス情報を生成するなどの工夫を行いました。