SC-900試験復習：Azure ADについてまとめる、その１（SC-900試験向け）

株式会社船井総研デジタルのよもぎたです。

先日SC-900試験を受験してなんとか合格しましたが、個人的に理解が足りないと感じる領域を復習を兼ねてまとめていきたいと思います。ターゲットはAzure ADとDefender製品群です。まずはAzure ADについてまとめていきます。

Microsoft Learnのラーニングパスは[こちら](https://learn.microsoft.com/ja-jp/training/paths/describe-capabilities-of-microsoft-identity-access/)が対応します。

# Microsoft Entraについて

まず冒頭で「Microsoft Entra の一部である Microsoft Azure Active Directory」と紹介されます。「Entraってなに？」と思い、軽く調べて[製品紹介ページ](https://www.microsoft.com/ja-jp/security/business/microsoft-entra)は見つけたものの、結局読み込まずに試験当日を迎えてしまいました。

## Entraは最近リリースされた製品群
こちらのMicrosoft Security Blog（[日本語](https://news.microsoft.com/ja-jp/2022/06/01/220601-secure-access-for-a-connected-worldmeet-microsoft-entra/)、[英語](https://www.microsoft.com/security/blog/2022/05/31/secure-access-for-a-connected-worldmeet-microsoft-entra/)）によると、Entraは最近リリースされたID保護とアクセス権限の管理・保護のための製品群で、Azure ADはそこに組み込まれた、という流れのようです。このブログエントリは英語版が米国時間2022/05/31に、日本語版が日本時間2022/06/01に公開されたもので、ごく最近の動向だということがわかります。

> 「ハイパーコネクテッドワールド」とか、昭和生まれには未来感が感じられるキーワードが並んでいます。

上記のブログの**Microsoft Entra の概要**で説明されていますが、Azure ADはEntra製品群に組み込まれるものの、機能は変わらないとのことです。

将来的にはブランド名、製品名の変更などあるかもしれませんが、それはその時に押さえればよいでしょう。

他の二つの製品「[Microsoft Entra 権限管理](https://www.microsoft.com/ja-jp/security/business/identity-access/microsoft-entra-permissions-management)」と「[Microsoft Entra 確認済み ID](https://www.microsoft.com/ja-jp/security/business/identity-access/microsoft-entra-verified-id)」はまだ名前からしてこなれていない感が否めません。製品の主旨、方向性は分かるものの、本格展開はこれからのようです。

Azure ADの管理画面にアクセスしたところ、「[Microsoft Entra 管理センター](https://entra.microsoft.com/#home)」がプレビューリリースされていました。（サインインと権限が必要です）

いずれ試験に組み込まれるものと思いますが、今の時点ではそういうものがある、ということを頭の片隅に置いておくていどでよいのではないでしょうか。

> 「[この世界の片隅に](https://konosekai.jp/)」以来でしょうか、「頭の片隅に～」という表現を時々使うようになりました。

# Azure ADについて

さて、Entraについて寄り道してしまいましたが、本題のAzure ADについて[Microsoft Learn](https://learn.microsoft.com/ja-jp/training/paths/describe-capabilities-of-microsoft-identity-access/)でおさらいしつつ、要所要所は[Azure ADのドキュメント](https://learn.microsoft.com/ja-jp/azure/active-directory/)で掘り下げていきたいと思います。

## Azure ADのエディションについて

Microsoft Learnは「 [使用可能な Azure AD エディションについて説明する](https://learn.microsoft.com/ja-jp/training/modules/explore-basic-services-identity-types/3-describe-available-editions)」が対応します。

Azure ADのエディションは、私が把握が弱かったところなので、掘り下げたいと思います。

### どんなエディションがあるか
Azure ADには、つぎの4つのエディションがあります。
* Azure Active Directory Free
* Office 365 アプリ
* Azure Active Directory Premium P1
* Azure Active Directory Premium P2

上に挙げた４つのエディションは、下に行くほど高機能になり、より上に記載されているエディションの機能をすべて含んでいます。たとえば、Office 365 アプリエディションは、Freeエディションのすべての機能を含んだうえで、プラスアルファの機能を提供しています。

### 各エディションを使えるユーザー
Microsoft Learnでは次のように説明されています。

**Azure Active Directory Free**
つぎの商用オンライン サービスの利用者が利用できます。
* Office 365
* Azure
* Dynamics 365
* Intune
* Power Platform

**Office 365 アプリ**
次のOffice365サブスクリプションのユーザーが利用できます。
* Office 365 E1
* Office 365 E3
* Office 365 E5
* Office 365 F1
* Office 365 F3 

**Azure Active Directory Premium P1**
次のユーザーが利用できます。
* Microsoft 365 E3サブスクリプションのユーザー
* AzureまたはOffice365のユーザーが追加購入した場合

**Azure Active Directory Premium P2**
次のユーザーが利用できます。
* Microsoft 365 E5サブスクリプションのユーザー
* AzureまたはOffice365のユーザーが追加購入した場合

### 私の反省点
ここで、私がAzure ADのエディションについて理解しきれていなかったのは、次の2点です。
1. FreeエディションのユーザーにOffice365ユーザーが挙げられているのに、Office365エディションがあることに違和感を感じていたが、解決しきれていなかった
1. Office365とMicrosoft365が混在している経緯や今後について押さえていなかった

### 反省点を踏まえたまとめ
色々調べたのですが、最終的なまとめを書きます。

1. Office365エディションは無視してよさそう（試験の時だけ存在を頭に入れておけばOK）。
1. Office365は、Microsoft365に移行していく。今はその過渡期なのでブランド名が混在している。

すでに、「[Azure Active Directory とは](https://learn.microsoft.com/ja-jp/azure/active-directory/fundamentals/active-directory-whatis)」というドキュメントからは、ライセンスの一覧からOffice 365エディションがなかったことにされてます…。もっと早く気付くべきでした。

最後までお付き合いいただきありがとうございました。次はAzure ADのエディションによる機能差についてまとめる予定です。引き続きよろしくお願いいたします。