ADvsUDどちらが正解？

AD vs UDどちらが正解？
株式会社クララオンライン
小松恭兵
メインディレクトリは

会社 1
© 2021 CLARA ONLINE, Inc 2
自己紹介
経歴
商材
国内通信キャリア／営業
小松恭兵（34）
国内ディストリビュータ／プロダクトマネージャー
Ethernet専用線、広域イーサ、トランジット、クラウド接続(AWX-DX)
CITRIX(VDI、ADC、SD-WAN、WAF)、NUTANIX(HCI)、Silver Peak(SD-WAN)
会社 2
商材
株式会社クララオンライン
会社名
静岡県静岡市出身
サッカー観戦（清水エスパルス）／サウナ／娘(3)と遊ぶ
出身
趣味
ゼロトラストソリューション（Clara WSI Solution）および、ハイブリッドクラウドの新サービス各種の立ち上げ
2020年初となるカンパニーイベント「The Border」の発起人＆実行責任者
商材 Nutanix, Megaport, Cloud Health, Okta, Netskope, Cloudflare, Sentinel One
商材
生誕 1987/1/25
グループ会社のWimo㈱で販売している
COOZYのモデルをやりました

街乗りe-bikeをお求めの方はぜひご検討を！
オンラインSHOPはこちら
© 2021 CLARA ONLINE, Inc

Okta社との取り組み
https://www.okta.com/jp/customers/clara-online/
© 2021 CLARA ONLINE, Inc
Okta社導入事例の公開
Okta Insights Fire side chatにて

AD vs UD
メインディレクトリはどちらが正解

Okta社公式見解
https://twitter.com/okta/status/1338881513098780673

（おまけ）Reply

結論(主観)
どちらでも
OK

クララオンラインの場合
当社はActive Directoryをメインとして運用
⚫ Windows Updateの管理 (⇒今後別ソリューションで管理/運用したい)
⚫ パスワードの長さや複雑性の設定
⚫ よくあるスクリーンセーバーやPCロック時間の制御
⚫ メールアドレスの発行⇒ad.jp(オンプレ)/.jp(Google)の平行運用
⚫ 生体認証の有効化
⚫ 基幹システムとの密な連携
AD側で実施している内容

クララオンラインの場合
ADで作り込んだものを別ソリューションへ
完全移行するのシンドイ
相互同期がとれるOktaだから◎

OktaのUDのすばらしさ
（複数の）ディレクトリをOkta上で連携をし、
あたかも1つのディレクトリのように管理出来るので、様々な選択肢がとれます。
逆に、ADが分散しており、それぞれがマスタとなっている場合で
も、管理体制上それが適切な場合もあります。分散したままでの運
用を選択することも当然◎であり、そうであってもOktaに情報集約
することができることが重要なポイントです。

こんなケースではUDをメインが〇
Case①
オンプレのAD環境がない/管理できていない
⇒オンプレADはこの会社に存在しない、機能していない
⇒Azure ADを使っています
Case②
複数のディレクトリが存在している
⇒拠点ごとの管理をしている
⇒経営統合が行われた

一方その頃）AzureADの場合
https://docs.microsoft.com/ja-jp/azure/architecture/reference-architectures/identity/azure-ad
オンプレにAzureAD Connectを立てる必要がある
Azure ADへの一方通行

Idpの多段構成にも対応

（あらためて）結論
どちらでもOK
ユーザーの状況に応じて柔軟な選択が取れるOktaはGood!!

Oktaなら間違いない！
①豊富な機能
②パートナーシップの広さ
③インフラの可用性
④相互同期による拡張性/柔軟性

弊社の導入ノウハウ公開しております！
ご清聴ありがとうございました
https://go.clara.jp/okta/case-clara-download/

ADvsUDどちらが正解？

More Related Content

What's hot

ADvsUDどちらが正解？