Azure AD Connect


Azure_AD_Connect
Azure AD Connectは、オンプレミスIDインフラストラクチャをMicrosoft AzureADに接続するためのツールです。ウィザードは、同期やサインオンなど、接続に必要な前提条件とコンポーネントを展開および構成します。 Azure AD Connectには、以前にDirsyncおよびAADSyncとしてリリースされた機能が含まれています。これらのツールは個別にリリースされなくなり、将来のすべての改善はAzure ADConnectの更新に含まれる予定です。
Azure AD Connect GAは、2015年6月24日に一般公開されました。
GAリリースでは、次の高レベルのオプションが提供されています。

コンテンツ
1 Dirsyncのアップグレード
2 エクスプレス設定
3 カスタム設定
4 それが何をするか
5 参考文献

Dirsyncのアップグレード
既存のDirsyncデプロイメントを使用している組織は、その場でアップグレードするか(50,000オブジェクト未満のディレクトリの場合)、Dirsync設定をAzure ADConnectに移行できます。

エクスプレス設定
Express Settingsはデフォルトのオプションであり、単一のフォレストに対してパスワードハッシュ同期オプションを使用して同期を展開します。これにより、ActiveDirectoryパスワードに基づいてクラウドリソースにサインオンできます。

カスタム設定
カスタム設定を使用すると、管理者は1つまたは複数のActive Directoryフォレストに接続し、パスワードハッシュ同期、パススルー認証、およびサインオン用のActive Directoryフェデレーションサービス(AD FS)から選択できます。カスタム設定により、管理者はパスワードリセットライトバックやExchangeハイブリッド展開などの同期オプションを選択することもできます。

それが何をするか
管理者がAzureAD接続ウィザードをインストールして実行すると、次の手順が実行されます。
.NET Framework、Azure Active Directory Powershellモジュール、Microsoft OnlineServicesサインインアシスタントなどの前提条件をインストールします
1つまたは複数のActiveDirectoryフォレストの同期コンポーネント(以前の名前はAAD Sync)をインストールして構成し、AzureADテナントで同期を有効にします
管理者が選択したサインオンオプションに応じて、パスワードハッシュ同期またはWebアプリケーションプロキシを使用したAD FSのいずれかを構成し、Azureで必要な構成を含めます。

参考文献
^ Azure ADConnectに関するMaryJo Foleyの記事、ZDNet、2014年12月15日 ^ Azure ADConnectプレビューに関するActiveDirectoryチームのブログ記事、Microsoft、2014年12月15日 ^ Azure AD ConnectPreviewに関するWindowsIT Proの記事、Microsoft、2014年12月15日 ^ Azure AD ConnectGAに関するActiveDirectoryチームのブログ記事、Microsoft、2015年6月24日 ^ Azure ADConnectに関するMicrosoftAzureドキュメント、Microsoft、2015年8月6日