AzureActiveDirectory

AzureActiveDirectory

Azure Active Directoryは Microsoft が提供するクラウドベースの ID およびアクセス管理サービスです。

シングルサインオン

シングル サインオンを使用すると、使用するアプリケーションにいちいちサインインする必要がなくなります。 ユーザーが一度ログインすると、その資格情報は他のアプリにも使用されます。

条件付きアクセス

組織が許可したユーザーやデバイス、場所等の条件を指定することができる機能です。組織データへのアクセス許可、拒否、MFAを要求等が可能です。

比較表

無料Office365アプリPremium1Premium2
シングル サインオン (SSO) (無制限)2利用可能利用可能利用可能利用可能
ユーザー プロビジョニング利用可能利用可能利用可能利用可能
フェデレーション認証 (ADFS またはサード パーティ IDP)利用可能利用可能利用可能利用可能
ユーザーおよびグループ管理 (追加/更新/削除)利用可能利用可能利用可能利用可能
デバイス登録利用可能利用可能利用可能利用可能
クラウド認証 (パススルー認証、パスワード ハッシュ同期、シームレス SSO)利用可能利用可能利用可能利用可能
Azure AD Connect 同期 (オンプレミスのディレクトリを Azure AD に拡張)利用可能利用可能利用可能利用可能
クラウド ユーザーのセルフサービスによるパスワードの変更利用可能利用可能利用可能利用可能
Azure AD Join: デスクトップ SSO と管理者による BitLocker 回復利用可能利用可能利用可能利用可能
パスワード保護 (グローバル禁止パスワード)利用可能利用可能利用可能利用可能
Multi-Factor Authentication3利用可能利用可能利用可能利用可能
基本的なセキュリティと使用状況レポート利用可能利用可能利用可能利用可能
外部 ID
顧客とパートナーのセキュリティ保護と管理最初の50,000アクティブユーザーは無料です。料金は従量課金です。
Office 365 アプリの ID とアクセスの管理
会社のブランド (ログオン/ログアウト ページ、アクセス パネルのカスタマイズ)利用できません利用可能利用可能利用可能
クラウド ユーザーのセルフサービス パスワード リセット利用できません利用可能利用可能利用可能
サービス レベル アグリーメント (SLA)利用できません利用可能利用可能利用可能
デバイス ライトバック (オンプレミス ディレクトリと Azure の間でのデバイス オブジェクトの双方向同期)利用できません利用可能利用可能利用可能
Premium の機能
パスワード保護 (カスタムの禁止パスワード)利用できません利用できません利用可能利用可能
Windows Server Active Directory のパスワード保護 (グローバルおよびカスタムの禁止パスワード)利用できません利用できません利用可能利用可能
セルフサービス パスワード リセット 、変更、ロック解除 (オンプレミスの書き戻しが可能)利用できません利用できません利用可能利用可能
グループ アクセス管理利用できません利用できません利用可能利用可能
Microsoft Cloud App Discovery4利用できません利用できません利用可能利用可能
Azure AD Join: MDM 自動登録とローカル管理ポリシーのカスタマイズ利用できません利用できません利用可能利用可能
Azure AD Join: セルフサービス BitLocker 回復、Enterprise State Roaming利用できません利用できません利用可能利用可能
高度なセキュリティおよび使用状況レポート利用できません利用できません利用可能利用可能
ハイブリッド ID
アプリケーション プロキシ利用できません利用できません利用可能利用可能
Microsoft Identity Manager ユーザー CAL5利用できません利用できません利用可能利用可能
Connect Health6利用できません利用できません利用可能利用可能
高度なグループ アクセス管理
動的グループ利用できません利用できません利用可能利用可能
グループ作成権限の委任利用できません利用できません利用可能利用可能
グループの名前付けポリシー利用できません利用できません利用可能利用可能
グループの有効期限利用できません利用できません利用可能利用可能
使用上のガイドライン利用できません利用できません利用可能利用可能
既定の分類利用できません利用できません利用可能利用可能
条件付きアクセス
グループ、場所、およびデバイスの状態に基づいた条件付きアクセス利用できません利用できません利用可能利用可能
Azure Information Protection Premium利用できません利用できません利用可能利用可能
SharePoint での制限付きアクセス利用できません利用できません利用可能利用可能
使用条件 (特定のアクセスに対して使用条件を設定)利用できません利用できません利用可能利用可能
条件付きアクセスを使用した Multi-Factor Authentication利用できません利用できません利用可能利用可能
Microsoft Cloud App Security 統合利用できません利用できません利用可能利用可能
サード パーティ ID ガバナンス パートナー統合利用できません利用できません利用可能利用可能
ID 保護
脆弱性とリスクの高いアカウントの検出利用できません利用できません利用できません利用可能
リスク イベントの調査利用できません利用できません利用できません利用可能
リスクに基づく条件付きアクセス ポリシー利用できません利用できません利用できません利用可能
Identity Governance
Privileged Identity Management (PIM)利用できません利用できません利用できません利用可能
アクセス レビュー利用できません利用できません利用できません利用可能
エンタイトルメント管理

価格

Azure Active Directory Premium 1 月額 672円 1ユーザー 

Azure Active Directory Premium 2 月額 1,008円 1ユーザー