Download as PDF, PPTX
Uploaded byNHN テコラス株式会社
働き方改革を後押しする Office 365 + リモートワークソリューション ～Azure Active Directoryとの組み合わせで実現する～リモートワークソリューション基盤としてのOffice 365活用術
2017年7月20日(木)、マイクロソフト社共催セミナー、「第2回 【情シス担当者様必見！】働き方改革を後押しする、Office365+リモートワークソリューション」にて、NHNテコラス株式会社 三瓶義男が発表した登壇資料です。リモートからでも安心安全にOffice 365を利用するためのID連携やシングルサインオンの実現を、標準機能でどこまで可能か、また、オンプレミスActive Directoryとの連携方法や様々なメリットについて、デモを交えて解説したプライベートセミナーです。
More Related Content
![[Japan Tech summit 2017] CLD 023](https://cdn.slidesharecdn.com/ss_thumbnails/techsummit2017pdfcld023-171115032147-thumbnail.jpg?width=640&height=640&fit=bounds)
![JPC2018[E4]Microsoft Azure ならこうする、こうできる! ～AWS 技術者向け 最新 Microsoft Azure サービス解説...](https://cdn.slidesharecdn.com/ss_thumbnails/e4-180906032204-thumbnail.jpg?width=640&height=640&fit=bounds)
![JPC2017 [E1-2] DevOps Assist で始める、DevOps on Microsoft Azure!](https://cdn.slidesharecdn.com/ss_thumbnails/jpc2017e1-2devopsassistdevopsonmicrosoftazure-170911125653-thumbnail.jpg?width=640&height=640&fit=bounds)
![M17_情シス必見、Azure Arc によるマルチプラットフォーム管理の今 [Microsoft Japan Digital Days]](https://cdn.slidesharecdn.com/ss_thumbnails/m17azurearc-211027133004-thumbnail.jpg?width=640&height=640&fit=bounds)
![S17_25 分でわかる！Windows 365 [Microsoft Japan Digital Days]](https://cdn.slidesharecdn.com/ss_thumbnails/s1725windows365-211028201849-thumbnail.jpg?width=640&height=640&fit=bounds)
![[Japan Tech summit 2017] DEP 001](https://cdn.slidesharecdn.com/ss_thumbnails/techsummit2017pdfdep001-171116035108-thumbnail.jpg?width=640&height=640&fit=bounds)
![N18_大学におけるパンデミックからの復興 ～DX がパンデミック後の教育機関のコア価値を強化する [Microsoft Japan Digital Days]](https://cdn.slidesharecdn.com/ss_thumbnails/n18dx-211028122752-thumbnail.jpg?width=640&height=640&fit=bounds)
![M12_数百台の開発サーバをリフトアンドシフト！ Azure Migrate 活用ポイント [Microsoft Japan Digital Days]](https://cdn.slidesharecdn.com/ss_thumbnails/m12azuremigrate-211027132519-thumbnail.jpg?width=640&height=640&fit=bounds)
Similar to 働き方改革を後押しする Office 365 + リモートワークソリューション ～Azure Active Directoryとの組み合わせで実現する～リモートワークソリューション基盤としてのOffice 365活用術
![[Japan Tech summit 2017] SEC 004](https://cdn.slidesharecdn.com/ss_thumbnails/techsummit2017pdfsec004-171116035501-thumbnail.jpg?width=640&height=640&fit=bounds)
![[Japan Tech summit 2017] SEC 006](https://cdn.slidesharecdn.com/ss_thumbnails/techsummit2017pdfsec006-171116035456-thumbnail.jpg?width=640&height=640&fit=bounds)
![[SC04] あなたのサービスを "ID" で守る！ Azure Active Directory の条件付きアクセスの基礎と実装](https://cdn.slidesharecdn.com/ss_thumbnails/sc04-170614044153-thumbnail.jpg?width=640&height=640&fit=bounds)
![[JAWS DAYS 2019 /Open Mic]AWSの運用最適化のためにNHN テコラスが提案していること](https://cdn.slidesharecdn.com/ss_thumbnails/jawsdays190223nhntechorus-190225070731-thumbnail.jpg?width=640&height=640&fit=bounds)
![NW-JAWS 勉強会#2 [LT] あの日したLTの内容を僕らはもう覚えていない](https://cdn.slidesharecdn.com/ss_thumbnails/lt-170228081236-thumbnail.jpg?width=640&height=640&fit=bounds)
![NW-JAWS 勉強会#1 [LT] 閉域閉域もう飽きたよ](https://cdn.slidesharecdn.com/ss_thumbnails/jaws-nw-ug-20161121-161205111314-thumbnail.jpg?width=640&height=640&fit=bounds)
働き方改革を後押しする Office 365 + リモートワークソリューション ～Azure Active Directoryとの組み合わせで実現する～リモートワークソリューション基盤としてのOffice 365活用術
- 1. Copyright © NHNTechorus Corp. NHN テコラス株式会社 シニアクラウドコンサルタント 三瓶 義雄 2017年 7月 20日 働き方改革を後押しする Office 365 + リモートワークソリューション ～Azure Active Directoryとの組み合わせで実現する～ リモートワークソリューション基盤としてのOffice 365活用術
- 2.
- 3. 自己紹介 三瓶 義雄（さんぺい よしお） 略歴 •1990年からIT業界一筋（今年で業界歴27年になります・・・） • 1997年から2015年までマイクロソフトにいました（18年・・・） 前半は社内IT部門でアジア全域のサーバー、ネットワークをサポート 後半はプレミアサポートエンジニアとして日本全国の顧客サポート 現在はNHNテコラスにて クラウドオフィスソリューションの事業企画を担当
- 4. 会社説明 n h n- t e c h o r u s . c o m 社名 NHN テコラス株式会社 設立 2007年4月 拠点 東京、大阪、福岡 資本金 21億円 事業内容 ITインフラ・ソリューション事業 セキュリティ事業 従業員数 201名（2017年7月現在）
- 5. ワークスタイルの変化と課題 まとめ クラウドネイティブ環境 Azure Active Directoryのみで実現 利用シーンごとのAzure AD連携 Azure Active Directory の基本 Office 365 の ID管理 1 2 3 4 ★ ★ 5 Demo Demo Demo 本日のアジェンダ オンプレミス Active Directory との連携★
- 6. ワークスタイルの変化と課題 まとめ クラウドネイティブ環境 Azure Active Directoryのみで実現 利用シーンごとのSSO Azure Active Directory との連携 Office 365 の ID管理 1 2 3 4 ★ ★ 5 Demo Demo Demo オンプレミス Active Directory との連携★
- 7. ワークスタイルの変化 : Office365 で働き方改革を加速 決められた時間 いつでも 決められた場所 どこでも 決められたデバイス どんなデバイスでも Microsoft Office メール、予定表 個人用ストレージ ポータルサイト、ドキュメント共有 チャット、オンライン会議 PC タブレットスマートフォン Mac
- 8. 例：営業職のOffice365活用によるリモートワーク 社内で利用 外出先で利用 Office 365で実現 ExchangeOnline 予定表メール タスク OneDrive for Business 情報共有 個人ドキュメント Skype for Business チャット プレゼンス オンライン会議 Office ProPlus Microsoft office
- 9. でも実際は・・・ 社内で利用 外出先で利用 複数のクラウドサービスを 組み合わせて実現 個人ドキュメントMicrosoft office 情報共有CRM OneDrive for Business Office ProPlus Other Public Cloud グループウェア 端末 認証 アプリケーション データアクセス 管理が大変 or 不可能
- 10. Azure Active Directoryで連携すればOK! 社内で利用外出先で利用 個人ドキュメントMicrosoft office 情報共有 CRM OneDrive for Business Office ProPlus Other Public Cloud グループウェア Azure Active Directory
- 11. ワークスタイルの変化と課題 まとめ クラウドネイティブ環境 Azure Active Directoryのみで実現 利用シーンごとのSSO Azure Active Directory との連携 Office 365 の ID管理 1 2 3 4 ★ ★ 5 Demo Demo Demo オンプレミス Active Directory との連携★
- 12. ① クラウドID ②クラウドID ＋ ディレクトリ同期 ③ フェデレーションID ＋ディレクトリ同期 対象 ユーザー • ADを運用していない • 小規模（～ 1,000人） • ADを運用している • ADを運用している • 大規模組織（5,000人～） 長所 • 内部設置サーバーが不要 • ユーザーとグループのマスターは内部設 置で持つ • パスワード同期も可能 • パススルー認証も可能 • シームレスSSOも可能 • 社内IDとシングルサインオン • ユーザーとグループのマスター、パス ワードポリシーは内部設置で持つ • アクセス制御が可能 短所 • シングルサインオンなし • 異なるパスワードを2種類管理 • ユーザーとグループのマスターはクラウ ドで持つ • 社外からはシングルサインオンなし • 内部設置サーバーが1つ必要 • 高可用性の内部設置サーバーが必要 構成 イメージ Azure Active Directory 認証 認可 ディレクトリ 同期 フェデレー ション 社内 Active Directory Azure Active Directory 認証認可 ディレクトリ 同期 社内 Active Directory Azure Active Directory 認証認可 Office 365 の ID管理方法
- 13.
- 14. ② クラウドID ＋ディレクトリ同期 モバイル 社外PC 社内PC AD Connect ドメインコントローラ
- 15.
- 16. ワークスタイルの変化と課題 まとめ クラウドネイティブ環境 Azure Active Directoryのみで実現 利用シーンごとのSSO Azure Active Directory との連携 Office 365 の ID管理 1 2 3 4 ★ ★ 5 Demo Demo Demo オンプレミス Active Directory との連携★
- 17. Free Basic P1P2 ディレクトリ サービス機能 (IDaaS) ○ ○ ○ ○ 管理可能なオブジェクト数 (ユーザーとグループ) ～500,000 無制限 無制限 無制限 エンド ユーザー アクセス パネル ○ ○ ○ ○ SaaS アプリケーション用 SSO (1ユーザー当たりの上 限アプリケーション数) 10 個 10 個 無制限 無制限 ディレクトリ同期 ○ ○ ○ ○ ユーザーとグループの管理 ○ ○ ○ ○ ユーザー ベースのプロビジョニング ○ ○ ○ ○ デバイス登録 ○ ○ ○ ○ セキュリティ レポート ○ (基本) ○ (基本) ○ (詳細) ○ (詳細) ログオン/アクセス パネルのブランディングのカスタマ イズ ○ ○ ○ グループ ベースのアクセス管理とプロビジョニング ○ ○ ○ アプリケーション プロキシ ○ ○ ○ セルフパスワードリセット ○ ○ ○ パスワードを含む、オンプレミスADへの属性の書き戻 し ○ ○ Azure Active Directory各エディションごとの機能（1/2）
- 18. Azure Active Directory各エディションごとの機能（2/2） FreeBasic P1 P2 グループと場所に基づく条件付きアクセス ○ ○ デバイス状態に基づく条件付きアクセス ○ + Intune ○ + Intune クラウド ユーザー用のセルフサービスのグループ管理 ○ ○ Multi-Factor Authentication (クラウド アプリケー ションおよびオンプレミス アプリケーション) ○ ○ グループ アカウントの自動パスワード ロールオーバー ○ ○ Microsoft Identity Manager サーバーとユーザー CAL ○ ○ Azure AD Identity Protection ○ Azure AD Privileged Identity Management ○ デバイス登録 / Azure AD 参加 ○ ○ ○ ○ セルフサービスでの BitLocker 回復キーの利用 ○ ○ ○ ○ Azure AD Connect Health ○ ○ アプリ単位でのアクセス制御 ○ ○ 管理者による BitLocker 回復キーの利用 ○ ○ MDM 自動登録 ○ ○
- 19. ユーザー名 / パスワード SAML認証 SAML認証 ID連携 •Azure ADはクラウドアプリケーションに対して認証と認可を提供 • SAMLを使用することで、様々なクラウドアプリケーションと連携可能 • クラウドアプリケーション単位でセキュリティレベルを分離可能 Azure Active Directory による認証/認可の一元化
- 20. ユーザー名 / パスワード SAML認証 ID連携 •Azure AD から提供されるディレクトリ同期ツールを利用 • Active Directory での認証時に使用したユーザー名とパスワードをそのまま Azure AD でも利用可能 同期 SAML認証 Active DirectoryとAzure Active Directory 連携による認証/認可の一元化
- 21. ワークスタイルの変化と課題 まとめ クラウドネイティブ環境 Azure Active DirectoryFree のみで実現 利用シーンごとの Azure AD 連携 Azure Active Directory との連携 Office 365 の ID管理 1 2 3 4 ★ ★ 5 Demo Demo Demo オンプレミス Active Directory との連携★
- 22. Azure Active DirectoryFree のみで実現 要件 ① パスワード同期 ②フェデレーション 各クラウドサービスのIDの運用 個別 個別 各サービスのパスワードの保存先 クラウド/ユーザー端末 なし Office 365 標準で利用ができる Azure Active Directory Free Edition のみで 他のクラウドサービスとのシングルサインオンを実現します。
- 23. ID情報を事前に保存 サインイン ID情報をキャッシュ • 様々なクラウドサービスを使用しており、それぞれ別個のIDで運用している • クラウドサービスにはサインインのみ簡易になればよい ①パスワード同期によるSSO Azure Active Directory サインイン Azure Active Directory ID情報クラウド保存 ID情報端末保存
- 24. ② フェデレーションによるSSO SAML連携 サインイン Azure ActiveDirectory • 様々なクラウドサービスを使用しており、それぞれ別個のIDで運用している • パスワードはクラウド上にキャッシュさせたくない
- 25. ワークスタイルの変化と課題 まとめ クラウドネイティブ環境 Azure Active Directoryのみで実現 利用シーンごとのSSO Azure Active Directory との連携 Office 365 の ID管理 1 2 3 4 ★ ★ 5 Demo Demo Demo オンプレミス Active Directory との連携★
- 26. オンプレミス Active Directoryとの連携 要件 ①パスワード同期 ②パススルー認証 ③ADFS オンプレミスActive Directoryのユーザー情報、連絡先、 グループアカウントなどを動的に同期する ○ ○ ○ ユーザーがオンプレミスのパスワードを使用してクラウ ドサービスにサインインする ○ ○ ○ 企業の資格情報を使用してクラウドとSSOする ○ ○ ○ クラウドにパスワードが保存されない ○ ○ オンプレミスの多要素認証サービスを使用する ○ Azure AD Connect を構築し、オンプレミスの Active Directory と Azure Active Directory と連携して、他のクラウドサービスとのシングルサインオン を実現します。
- 27. ① パスワード同期 • オンプレミスでActiveDirectoryは持っている • 様々なクラウドサービスを使用しており、それぞれ別個の IDで運用している • クラウドサービスにはサインインのみ簡易になればよい パスワード同期
- 28. • オンプレミスでActive Directoryは持っている •様々なクラウドサービスを使用しており、それぞれ別個の IDで運用している • パスワードはクラウド上にキャッシュさせたくない ② パススルー認証 パススルー認証
- 29.
- 30. パススルー認証 + シームレスSSO •オンプレミスでActive Directoryを持っている • 様々なクラウドサービスを使用しており、それぞれ 別個のIDで運用している • パスワードをクラウド上に保存したくない • ADFSを構築するほどの規模ではない • 手軽にSSOを実現したい • PC端末がドメイン認証されている ② パススルー認証（＋シームレスSSO）
- 31. シームレスSSOの仕組み Azure AD Connectドメインコントローラ クラウド オンプレミス ④Kerberos認証 ②認証リダイレクト ③Kerberos Ticket Challenge / Response ①アクセス要求 ⑤認証確認 ドメイン参加PC
- 32. ワークスタイルの変化と課題 まとめ クラウドネイティブ環境 Azure Active Directoryのみで実現 利用シーンごとのSSO Azure Active Directory との連携 Office 365 の ID管理 1 2 3 4 ★ ★ 5 Demo Demo Demo オンプレミス Active Directory との連携★
- 33. Windows 10 による、パスワードフリーな認証 WindowsHello • 虹彩認証 • 顔認証 アクセスパネル経由でSSO 登録済みのユーザー / デバイスに対して パスワードを使用しないで認証
- 34. Windows 10をAzure ActiveDirectoryに参加させる
- 35. • Azure ADに接続されたアプリの一覧を表示するポータルサイト • アプリをクリックすることで、ID 連携/パスワード連携が行われ、SSO アクセスを実現 • アクセス許可が割り当てられたアプリだけが表示 ad1@yscorp.xyzに割り当てられている アプリが表示されている アクセスパネル（https://myapps.Microsoft.com)
- 36. ワークスタイルの変化と課題 まとめ クラウドネイティブ環境 Azure Active Directoryのみで実現 利用シーンごとのSSO Azure Active Directory との連携 Office 365 の ID管理 1 2 3 4 ★ ★ 5 Demo Demo Demo オンプレミス Active Directory との連携★
- 37. まとめ お金をかけないでも Azure ADを使って けっこうかんたんに 他のクラウドサービスと シングルサインオンが可能 • 端末やアプリケーションの管理が楽になる •ユーザーも楽になる 様々な環境条件・セキュリティ要件・費用感 に合わせて、最適な構成をご提案 Azure / Office 365 / Active Directory のプロフェッショナルがご支援します！ でも、 セキュリティやコンプライアンスなど 要件が高度化してきたら Azure AD Premium / EMS などの 有償アドインで機能向上を！
- 38.
- 39.
- 40.
- 41.
- 42.
- 43.
- 44.
- 45.
- 46.
- 47.
- 48. Appendix： Azure Active DirectoryConnect設定手順
- 49. Azure Active Directory設定手順 •オンプレミスADのUPNと異なる カスタムDNSを使用する場合、 事前に代替UPNサフィックスとして カスタムDNSを追加しておきます
- 50. Azure Active Directory設定手順 •セットアップを起動すると、 簡単設定かカスタマイズのど ちらかを選択します。 • シームレスSSOを構成する場 合はカスタマイズを選択しま す。
- 51. Azure Active Directory設定手順 •必要に応じてオプション構成を 実施します。
- 52. Azure Active Directory設定手順 •サインオン方式はパススルー 認証を選択します。 • シングルサインオンを有効に するオプションを選択します。
- 53. Azure Active Directory設定手順 •O365の資格情報を入力します
- 54. Azure Active Directory設定手順 •オンプレミスADのフォレスト を追加します
- 55. Azure Active Directory設定手順 •オンプレミスADのエンタプライズ 管理者情報を入力します。
- 56.
- 57.
- 58. Azure Active Directory設定手順 •同期対象を特定のOUに限定 することが出来ます
- 59.
- 60.
- 61.
- 62.
- 63.
- 64.
- 65.
- 66.
- 67.
- 68.
- 69.
- 70.
- 71.
- 72.
- 73.
- 74.
- 75.
- 76.
- 77. ワークスタイルの変化と課題 まとめ クラウドネイティブ環境 Azure Active DirectoryConnect の活用 クラウドサービス利用シーンごとのSSO連携 Azure Active Directory との連携 Office 365 の ID管理 1 2 3 4 5 6 7 Demo Demo Demo 本日のアジェンダ • ワークスタイル変化 • 365で対応できます • でも実際は365以外 • こんな問題がありま • 解決するにはこんな かります • ・・・・と思ってる 金無しで解決できま • まず365標準のID管 • これがよくわからな AzureADの連携を • 前項で 365の基本の ここは 「Azure AD ADの基本」とかっ
- 78. Freeエディション Basicエディション P1エディションP2エディション ディレクトリ サービス機能 (IDaaS) ○ ○ ○ ○ 管理可能なオブジェクト数 (ユーザーとグループ) ～500,000 無制限 無制限 無制限 エンド ユーザー アクセス パネル ○ ○ ○ ○ SaaS アプリケーション用 SSO (1ユーザー当たりの上 限) 10 個のアプリケー ション 10 個のアプリケー ション 無制限 無制限 ディレクトリ同期 ○ ○ ○ ○ ユーザーとグループの管理 ○ ○ ○ ○ ユーザー ベースのプロビジョニング ○ ○ ○ ○ デバイス登録 ○ ○ ○ ○ セキュリティ レポート ○ (基本) ○ (基本) ○ (詳細) ○ (詳細) ログオン/アクセス パネルのブランディングのカスタマ イズ ○ ○ ○ グループ ベースのアクセス管理とプロビジョニング ○ ○ ○ アプリケーション プロキシ ○ ○ ○ セルフパスワードリセット ○ ○ ○ パスワードを含む、オンプレミスADへの属性の書き戻し ○ ○ グループと場所に基づく条件付きアクセス ○ ○ デバイス状態に基づく条件付きアクセス ○ + Intune ライセンス ○ + Intune ライセンス クラウド ユーザー用のセルフサービスのグループ管理 ○ ○ Multi-Factor Authentication (クラウド アプリケーショ ンおよびオンプレミス アプリケーション) ○ ○ グループ アカウントの自動パスワード ロールオーバー ○ ○ Microsoft Identity Manager サーバーとユーザー CAL ○ ○ Azure AD Identity Protection ○ Azure AD Privileged Identity Management ○ Azure Active Directory各エディションごとの機能（1/2）
- 79. Freeエディション Basicエディション P1エディションP2エディション デバイス登録 / Azure AD 参加 ○ ○ ○ ○ セルフサービスでの BitLocker 回復キーの利用 ○ ○ ○ ○ Azure AD Connect Health ○ ○ アプリ単位でのアクセス制御 ○ ○ 管理者による BitLocker 回復キーの利用 ○ ○ MDM 自動登録 ○ ○ Azure Active Directory各エディションごとの機能（2/2）
- 80. まとめ • クラウド利用において、ID管理はセキュリティ対策の根本 • 複数のIDを使い分けるより、ID統合で強固なセキュリティ対策を実現 •まずは標準機能でSSOを実装 • 要件が高度化するのに合わせて、有償アドインで機能向上を図る • Azure AD Premium / EMS • これからADを導入するのであれば、Azure AD or Azure AD DSの活用も視野 様々な環境条件・セキュリティ要件・費用感に合わせて、最適な構成を御提案 Azure / Office 365 / Active Directoryのプロフェッショナルがご支援