INF-008_Azure Active Directory 最新動向 ～今後の Active Directory はどうあるべきか～

1. #decode16

2. ROOM
F

7. 認証
基盤 Active Directory (AD DS+ AD FS)
ID
管理 ID マスター DB
SharePoint
Online
Exchange
Online
Skype
Online
Application
Proxy
SaaSWeb アプリ
認証
基盤 Azure Active Directory (IDaaS)
Office 365
クラウド
オンプレミス
SharePoint Exchange Skype
ファイル
サーバー
その他
アプリ
Web アプリ
ID 同期
Windows
iOS
Mac
Android
Linux…
etc

8. ID 管理
• Azure AD Connect v1.1
• Azure AD Connect
Health
• Microsoft Identity
Manager 2016
認証・認可
• V2 エンドポイント
• Microsoft Passport for
Work - プレビュー
• Azure AD B2C - プレビュー
• Azure AD B2B - プレビュー
• Azure AD ドメイン サービス
- プレビュー
セキュリティ
• Azure AD Identity
Protection - プレビュー
• Azure AD Privileged
Identity Management
- プレビュー
• Microsoft Advanced
Threat Analytics
プレビュー

11. Azure AD Connect

20. ID 基盤
Active Directory (AD DS+ AD FS)
ID 管理 ID マスター DB
Azure Active Directory (IDaaS)
ID 同期
クラウド
オンプレミス
ユーザー パスワード グループ デバイス
ID 基盤
ユーザー パスワード グループ デバイスRegistered
Devices

26. https://www.microsoft.com/ja-jp/server-cloud/products-Microsoft-Identity-
Manager.aspx
https://azure.microsoft.com/ja-jp/documentation/articles/active-directory-
aadconnect-topologies/
https://azure.microsoft.com/ja-jp/documentation/articles/active-directory-
aadconnectsync-feature-scheduler/
https://azure.microsoft.com/ja-jp/documentation/articles/active-directory-
aadconnect-feature-automatic-upgrade/

28. プレビュー
プレビュー

29. https://login.microsoftonline.com/common/oauth2/v2.0
https://apps.dev.microsoft.com
Preview

30. Protocol Scenario
Azure AD v2 Endpoint
(work+personal accounts)
Azure AD v1 Endpoint (work
accounts only)
Microsoft account v1
Endpoint (personal accounts
only)
OpenID Connect 1.0 Web sign in Y Y Y
OAuth 2.0, Authorization
Code grant, public client (no
secret)
Native client sign in
Can request access tokens to
Outlook API only
Y Y
OAuth 2.0, Authorization
Code grant, confidential
client (with password secret)
Service to Service(as user)
Can request access tokens to
Outlook API only
Y Y
OAuth 2.0, Authorization
Code grant, confidential
client (with certificate secret)
Service to Service(as user)
Can request access tokens to
Outlook API only
Y N
OAuth 2.0, Implicit grant JavaScript Single Page App
Can request access tokens to
Outlook API only
Y Y
OAuth 2.0, Client Credentials
grant, password credential
Service to Service(as
application)
N
(future release)
Y Y
OAuth 2.0, Client Credentials
grant, certificate credential
Service to Service(as
application)
N
(future release)
Y N
OAuth 2.0, On Behalf Of
token exchange
Service to Service(as user)
N
(future release)
Y N
OAuth 2.0 Device Profile
Native client sign in (with
limited UI)
N
(future release)
Y N

33. https://blogs.office.com/2015/11/19/updated-office-365-modern-authentication-
public-preview/

34. Microsoft Outlook 16.0.6001

37. https://azure.microsoft.com/ja-jp/documentation/articles/active-directory-v2-
limitations/
https://blogs.office.com/2015/11/19/updated-office-365-modern-authentication-
public-preview/
https://technet.microsoft.com/en-us/library/mt617220.aspx

39. プレビュー
プレビュー
プレビュー

40. 認証基盤 Active Directory (AD DS+ AD FS)
SAML 2.0
WS-
Federation
OAuth 2.0
Application
Proxy
OpenID
Connect
認証基盤 Azure Active Directory (IDaaS)
クラウド
オンプレミス
SAML 2.0
WS-
Federation
OAuth 2.0
(一部
WS2016)
LDAP (S)
Kerberos
/ NTLM
ID 同期
OpenID
Connect
(WS 2016)

41. SaaS
アプリ
クレームベース
アプリ
その他
Windows
統合認証
クレームベース認証 (SAML, OAuth2.0, OpenID Connect, etc…)
クレームベース認証 (SAML, OAuth2.0, OpenID Connect,etc…)
独自認証 (認証ストア別) – フォーム認証、基本認証、etc…
Kerberos 認証

42. クレームベース認証のアプリケーション
.NET, Java, Node.js, PHP, Python…
Windows, Linux…
オンプレミス / クラウド (IaaS, PaaS)…
言語
プラットフォーム
場所

43. ID
PASS

44. パスワードベースの SSO を利用することで
AAD にアプリを利用するための資格情報
をストアすることが可能

45. プレビュー

46. Kerberos /NTLM
LDAP / LDAPS
ドメイン参加
グループ ポリシー
ファイル
サーバー
認証
アクセス制御
ID / パスワードの同期
Azure 仮想ネットワーク

47. ユーザー
Active Directory (AD DS)
Azure Active Directory (AAD)
クラウド
オンプレミス
パスワード
ユーザー パスワード
Azure Active Directory ドメイン サービス (AAD DS)
ユーザー パスワード
同期
同期
グループ
グループ
グループ

49. Active Directory (AD DS+ AD FS)
SAML 2.0
WS-
Federation
OAuth 2.0
Application
Proxy
OpenID
Connect
認証
基盤 Azure Active Directory (AAD)
クラウド
オンプレミス
SAML 2.0
WS-
Federation
OAuth 2.0
(一部
WS2016)
LDAP (S)
Kerberos
/ NTLM
ID 同期
OpenID
Connect
(WS 2016)
認証
基盤
AAD DS
LDAP (S)
Kerberos
/ NTLM
ID 同期

50. Azure AD
Free / Basic / Premium
• マルチテナントに対応したクラウド
の認証基盤
• Office 365 などの Microsoft
クラウドサービス、独自アプリケー
ションや SaaS の認証基盤
組織内
Azure AD ドメイン サービス
• ドメイン コントローラーのサービス
• Azure AD の機能拡張
• Kerberos, LDAP, グループ ポリ
シーなどの機能を Azure 仮想
ネットワーク上の端末に提供
組織内

51. Azure AD B2B
コラボレーション
• 外部組織ユーザーの招待とアプリ
ケーションの割り当てが可能
• CSV で外部ユーザーを登録
組織間
Azure AD B2C
• コンシューマ向け ID とアクセスの
管理基盤
• 大規模なスケールに対応
• ソーシャル アカウント利用
(Facebook,Google+,LinkedInなど)
組織外

52. Fabrikam ユーザー
tmicro@contoso.com#EXT#@xxx
(他のディレクトリ)

57. https://azure.microsoft.com/ja-jp/services/active-directory-ds/
https://azure.microsoft.com/ja-jp/documentation/articles/active-directory-b2b-
collaboration-overview/
https://azure.microsoft.com/ja-jp/services/active-directory-b2c/
https://customers.microsoft.com/Pages/CustomerStory.aspx?recid=20522

59. プレビュー
プレビュー
プレビュー
プレビュー

60. ATA
Devices
and
servers
SIEM Active DirectoryActive Directory
行動分析 既知の攻撃と
問題の検出
通常行動
VS
異常行動
デジタル
フォレンジック
高度な脅威
の
検出
ATA

67. https://azure.microsoft.com/ja-jp/documentation/articles/active-directory-
identityprotection/#-8
https://www.microsoft.com/ja-jp/server-cloud/products-Microsoft-Advanced-
Threat-Analytics.aspx
https://technet.microsoft.com/en-us/library/mt163897.aspx

74. アンケートにご協力ください。
●アンケートに 上記の Session ID のブレイクアウトセッションに
チェックを入れて下さい。
●アンケートはお帰りの際に、受付でご提出ください。
マイクロソフトスペシャルグッズと引換えさせていただきます。

75. ROOM F
Ask the Speaker のご案内
●本セッションの詳細は、EXPO 会場内
『Ask the Speaker』コーナー
Room A カウンタにてご説明させて
いただきます。是非、お立ち寄りください。
Ask the Speaker
EXPO会場MAP

76. #decode16