Azure Managed Service Column ＜Azure運用コラム＞Azure Active Directory External Identitiesとは？Azureで社外ユーザーとのコラボレーションを実現する方法について解説

社外ユーザーとの連携にはどのような利点がある？Azureでの実現方法を解説

デジタルトランスフォーメーションが進む現代ビジネスにおいて、様々な地域、そしてパートナー企業との間でのリアルタイムでのコラボレーションが求められています。パートナー企業との共同作業、クライアントとの直接的なエンゲージメント、ユーザー体験の強化、これら全てが競争優位性を保つための鍵となっています。

しかし、外部ユーザーとのコラボレーションを進める一方で、認証とアクセス管理の問題が浮上しています。組織のセキュリティを保ちつつ、外部ユーザーが必要な情報に容易にアクセスできるようにする、それが新たな課題となっています。

本記事では、外部ユーザーを安全に認証し、自社のリソースへのアクセスを管理するためのサービス、 Azure Active Directory External Identities の概要から主な機能までを解説します。

1. Azure Active Directory External Identitiesとは

システム開発に携わっていると、 Azure AD という言葉は耳にしたことがあると思います。まず、 Azure Active Directory （ Azure AD ）とは何か、そして Azure Active Directory External Identities はどのような機能かについて解説します。

Azure Active Directory（Azure AD）とは

Azure Active Directory （ Azure AD ）とは、マイクロソフトが提供するクラウドベースの ID とアクセス管理サービスです。 Azure AD は、従業員やパートナーが企業のリソース（ Microsoft Office 365 、 Azure portal など）にアクセスするための安全で信頼性の高いプラットフォームを提供します。

Azure AD は、オンプレミスの Active Directory とは異なり、クラウドネイティブな設計が施されています。アクセス管理、認証、認可、シングルサインオン（ SSO ）、マルチファクタ認証（ MFA ）など、強力で柔軟なセキュリティ機能を提供し、組織がクラウド環境で安全に業務を行うためのプラットフォームとなります。

Azure Active Directory External Identitiesとは

図版出典：Microsoft公式サイト

Azure Active Directory External Identities は、 Azure AD の一部として提供されるサービスで、組織がパートナーや顧客などの外部ユーザーと安全に連携するための機能です。この機能を利用することで、外部ユーザーが自分自身のIDを使用して、組織のアプリケーションやサービスにアクセスできるようになります。

Azure Active Directory External Identitiesの利用シーン

Azure Active Directory External Identities の主な利用シーンは下記の通りです。

• ビジネスパートナーとのコラボレーション
• 製品・サービスの顧客サポート
• 製品サプライヤーとの連携

ビジネスパートナーとのコラボレーション

自社のプロジェクトやビジネスプロセスを共有するために、ビジネスパートナーを自社のシステムやコミュニケーションツールへ招待するというものです。 Azure Active Directory External Identities のごく一般的な利用シーンと言えます。

製品・サービスの顧客サポート

Azure Active Directory External Identities は、製品・サービスのサポートにも利用できます。顧客に自社のアプリケーションに直接ログインさせ、購入履歴の確認、設定の変更、サポートリクエストの管理を行ったり、質問や問題を直接報告したり、意見やフィードバックを受け取ることができます。

製品サプライヤーとの連携

製品のサプライチェーン管理において、在庫管理、注文処理、配送スケジュールの調整など、 Azure Active Directory External Identities を用いることで、サプライヤーとの間でリアルタイムでの情報共有と業務の効率化が実現できます。

Azure Active Directory External Identitiesの料金体系

Azure Active Directory External Identitiesの料金体系は、月間アクティブユーザー数( MAU )に基づいた従量課金制となっています。

ただし、毎月 50,000MAU 分は無料で提供され、 50,000MAU を超えた分に対しては従量課金される仕組みとなっています。 Azure Active Directory External Identities の料金体系の詳細は公式サイト（※1）を参照してください。

2. Azure Active Directory External Identitiesのメリット

外部ユーザーとのコラボレーションのために Azure Active Directory External Identities を使用することにどのようなメリットがあるのでしょうか。ここでは、 Azure Active Directory External Identities のメリットについて解説します。

シームレスなコラボレーション

Azure Active Directory External Identities を利用すると、企業間のコラボレーションが容易になります。外部パートナーやサプライヤーとの共同作業をシームレスに実施することができ、必要なリソースへのアクセスを一元的に管理・制御することが可能です。

招待リンクを通じて、特定の外部ユーザーを迅速にシステムに追加したり削除したりすることもでき、円滑なコラボレーションを実現できます。

顧客エンゲージメントの向上

Azure AD External Identities は、顧客エンゲージメントの促進にも貢献できます。顧客の行動やニーズに応じて、簡単かつ安全に自社サービスにログインさせ、カスタマー向けサービスを提供できます。

これにより、顧客情報の保護と、信頼関係の構築が可能です。さらに、顧客からの質問や問題報告への迅速な対応も強化できるため、顧客満足度の向上につながります。

セキュリティの強化

セキュリティ面では、 Azure AD のマルチファクタ認証機能（ MFA ）などによって、パスワード以外の認証手段を追加し、セキュリティを強化することが可能です。

不正アクセスの監視と対応を自動化し、各種規制や業界基準の遵守も支援する機能を提供します。これにより、企業の重要なデータやシステムが確実に保護されます。

コスト効率化

コスト面では、実際に使用した分だけ課金する従量課金と、一定の認証回数の無料提供、そしてクラウドのメリットでもあるスモールスタートにより、初期コストを抑えることができます。

さらに、ユーザー管理やアクセス制御の効率化が進むことで、運用の手間と管理コストを削減できます。小規模な導入や試用フェーズにおいてもコスト効率の良い運用管理が実現できます。

3. Azure Active Directory External Identitiesの主な機能

最後に、Azure Active Directory External Identitiesが提供する主な機能について解説します。

B2Bコラボレーション

B2B コラボレーションは、組織外の個人ユーザーとの共同作業をサポートする機能です。外部のパートナーや協力者が自身のアカウントで、主催組織のリソースへ安全にアクセスできるようになります。

プロジェクト単位での共同作業や外部コンサルタントとの連携が一般的な使用例で、主催組織はアクセスを細かく制御することができます。共同作業が効率的に行えるため、プロジェクトの進行が迅速化し、一元管理によりセキュリティも確保されます。個人ユーザーとのシームレスな連携が必要なシーンに適しています。

B2B直接接続

B2B 直接接続は、信頼されたビジネスパートナー組織間のシステムやリソースの共有を促進する機能です。この機能を利用すると、両組織間での認証とアクセス制御が一元化され、共通のセキュリティポリシーと標準に基づいた連携が可能になります。

長期的なビジネスパートナーシップや共同開発プロジェクトなど、組織全体の連携が必要な場合に最適です。両組織間でのビジネスがより迅速で効率的に行えるようになり、セキュリティとコンプライアンスの確保も容易になります。

4. まとめ

本記事では、 Azure Active Directory External Identities の概要と料金体系、メリット、主な機能について解説しました。 Azure Active Directory External Identities により、パートナーや顧客とのシームレスなコラボレーションが簡単かつ迅速に実現できます。ぜひ専門家の支援を受けながら導入を検討してみてください。

Microsoft Azureを利用したシステムの設計・構築を代行します。お客様のご要件を実現する構成をご提案・実装いたします。

Tag： Azure Active Directory External Identities

• 

  Azure Stack Edgeとは？エッジコンピューティングの基礎とAzureにおける実現方法を解説

• 

  Azure Archive Storageとは？データ保持コストの最適化