■Azure ADとは
クラウドベースのディレクトリサービス
オンプレミスADとの連携が取れるのが特徴
■Azure ADを利用するケース
・Azure AD registered：AADにユーザが登録されている、端末はドメイン参加していない
・Azure AD joined：AADにユーザが登録されている、端末はドメイン参加している
・Hybrid Azure AD joined：AAD/オンプレADに共通のユーザが登録されている、端末は両方のドメインに参加している
■各ケースの特徴
・Azure AD registered
-○メリット
IDaaSとしてAzure AD使うだけなので、端末がドメイン参加する形ではなく端末側設定が不要
Windows以外のデバイスでも利用可能
-●デメリット
オンプレミス側のユーザ管理は別途AD等(ディレクトリサービス)が必要となる
※ユーザ情報自体はオンプレADからプロビジョニング可能
個人利用等でオンプレにADが必要ない場合はこれでも十分
・Azure AD joined
-○メリット
オンプレADを持たない企業でもディレクトリサービスとして利用できる
SSOができる(クラウドサービスのみ)
-●デメリット
インターネット接続がない環境では利用不可
オンプレAD等と併用する場合はIDが二重管理になる
オンプレにADが無くディレクトリサービスを利用したい場合はこの選択肢おあり
・Hybrid Azure AD joined
-○メリット
オンプレADのユーザでAzure ADの機能も使えるようになる
SSOができる(クラウドサービス/オンプレリソース両方)
-●デメリット
オンプレおよびAzure AD Connect ＋ 各種設定が必要
環境構築の手間はあるが、利便性では圧倒的にこれ