既存Active Directoryを活用してMicrosoft 365へアクセスしたい | クラウド構築サービス

同一IDでの、既存システムとMicrosoft 365へのログインを実現します。

このようなお悩みをお持ちの方におすすめです

Microsoft 365の導入を検討しているが、導入と併せて既存Active Directoryと同一のIDでMicrosoft 365へのログインを実現したい
Microsoft 365やその他アプリケーションを利用しているが、アプリケーション毎にIDを管理しており、運用が煩雑になっている

アールワークスが、要件定義・クラウドサービスの選定・構築・移行を一括代行いたします。

解決策：オンプレミスAD + Azure ADの構成とし、Azure ADを用いた認証を行う

オンプレミスADの情報をAzure AD Connectを利用することでAzure ADと同期し、Microsoft 365やその他アプリケーションへの認証をすべてAzure ADにて実施する。

Azure ADを用いた認証にすることで、各種アプリケーション毎にIDの管理が不要になる。

各種アカウントの発行や変更、削除もオンプレミスADのみ対応でAzure ADにも反映されるため、アカウントの削除漏れなどのリスクが低減する。

推奨するクラウド構成例・構築料金

※お客様のご要件によって、構成・設定は変更になる場合があります。

Azure 構成例

利用するサービス

機能	クラウドリソース	用途
接続ツール	Azure AD Connect	オンプレミス AD と Azure AD との同期
認証	Azure Active Directory	クラウドアプリケーションの認証条件付きアクセスポリシーによるアクセス制御

本構成のメリット

オンプレミスADとMicrosoft 365などのクラウドアプリケーションの双方でユーザーの一元管理が可能です。
管理者はユーザー追加、削除、パスワードリセットといった作業の手間を減らしユーザーの削除漏れなどでアクセスできるべきでないユーザーからのアクセスを防ぐなどのセキュリティリスクを低減できます。
利用ユーザーは同一のアカウント情報でサインインできるため、生産性の向上も見込むことができます。

ご提案のポイント

Hybrid ID の導入にあたっては多くの前提条件があります。これらを満たしているか、お客様の環境をチェックします。
ドメインの不一致により同期条件を満たさない場合は、マイクロソフト推奨の方法で対処します。
シームレスシングルサインオン、パスワードライトバック、Hybrid AD Join などの同期オプションを選択していただけます。
お客様のご要望に合わせて、適切な条件付きアクセスポリシーを提案します。
引き渡し後もシステム管理者の方が運用できるよう、オンラインでレクチャーをします。

クラウド構築料金・構築内容

アールワークスが構築・設定を代行する場合の構築料金

構築 料金: 288,000円

※税抜き表示です。

クラウドサービスの利用料金、必要なライセンス費用は含みません。
クラウドサービスのコンソールの管理者権限をご提供いただくものとします。
お客様オフィス等の現地作業費は含みません。
Azure 利用料の最新お見積り金額は、こちらよりご覧ください。

構築内容

構築内容	作業範囲
事前準備	カスタムドメイン設定 Hybrid ID 前提条件の確認 UPN サフィックスの変更 (Hybrid ID 前提条件を満たしていない場合)
Azure AD Connect 設定	Azure AD Connect インストール同期設定追加オプション設定・シームレスシングルサインオン・パスワードライトバック・Hybrid AD Join
納品物	パラメータシート作成

※ 単独でのお申し込みはできません。他メニューと組み合わせて頂く必要があります。
※ Azure AD Connect となるサーバはお客様にて用意していただく必要があります。
※ Azure AD テナントにはカスタムドメインが必要です。お客様にてドメインを取得していただく必要があります。
※ Azure AD 上に存在する既存ユーザとのマッチングはできません。
※ 認証方式は、パスワードハッシュ方式での提供となります。
※ シームレスシングルサインオンに必要なグループポリシーの設定はお客様にて実施いただきます。
※ 上記以外のケースをご要望の場合でも対応可能です。ご相談ください。

クラウド構築オプション

項目	作業範囲	料金
1) 条件付きアクセスポリシー設定	ポリシー設定・ヒアリング・ポリシー設計・ポリシー作成・グループ割り当て	180,000円
2) オンラインレクチャー	Web ミーティングにて1~1.5時間程度のレクチャーを行います。・構築した環境の説明・ユーザの追加・削除方法・条件付きアクセスポリシー作成方法 (オプション契約時のみ)	96,000円

※ 条件付きアクセスポリシーのご利用には、Azure AD の P1 プラン以上が必要です。
※ 弊社が用意したサンプルポリシーを元に、お客様の要件に合わせてポリシーを策定いたします。最大10ポリシーまでの作成となります。
※料金は、税抜き表示です。

クラウド移行・クラウド運用オプション

クラウド移行

既存システムの調査、移行時のお客様サービスへの影響度合いや必要なスペックの検証、要件定義、移行作業、稼働確認までを、一貫した流れで実施いたします。

クラウド運用設計、監視・障害対応の代行

クラウド運用の設計、監視・障害対応代行、セキュリティ管理、構成管理、クラウド運用改善までをフルサポートいたします。

資料ダウンロード

課題解決に役立つ詳しいサービス資料はこちら

Azure導入支援・構築・運用サービス総合カタログ

Microsoft Azure サービスの導入検討・PoC、設計、構築、運用までを一貫してご支援いたします。
Azure導入・運用時のよくあるお悩み、お悩みを解決するためのアールワークスのご支援内容・方法、ご支援例などをご確認いただけます。

ダウンロード

クラウド構成例を探すへ戻る

クラウド構成例を探す