Microsoft Entra とは？

一言でいうと「会社のデジタル鍵束を管理するMicrosoftのサービス」だよ。社員が社内システムやクラウドサービスにアクセスするとき、誰がアクセスしていいかを一元管理してくれるんだ。

2023年にMicrosoftがブランドを刷新したんだよ。Azure ADはAzure専用っぽい名前だったけど、実際にはAzure以外のサービスでも幅広く使われているし、クラウドID基盤としての役割が大きくなったから「Entra」という新しいブランドに生まれ変わったんだ。

大きく3つあるよ。①シングルサインオン（SSO）—一度ログインすれば全サービスOK、②多要素認証（MFA）—パスワード＋スマホで二重チェック、③条件付きアクセス—「この場所・この端末からのアクセスだけ許可」というルール設定。

「Microsoft Entra」がブランド全体の名前で、その中心サービスが「Microsoft Entra ID」だよ。他にも「Entra ID Governance」（権限ライフサイクル管理）や「Entra Verified ID」（デジタル証明書）などのサービスがEntraファミリーに含まれているんだ。

Active DirectoryはWindowsサーバーで動くオンプレミス（社内設置型）のID管理システムで、2000年代から使われてきた定番だよ。Entra IDはその「クラウド版・進化版」で、インターネット経由でどこからでも使えるんだ。現代では両方を組み合わせた「ハイブリッド環境」も多いよ。

大ありだよ！ゼロトラストは「社内ネットワークでも信頼しない、常に検証する」という考え方だけど、Entra IDはそのゼロトラスト戦略の核心にあるID検証基盤なんだ。「誰が」「どの端末で」「どこから」アクセスしているかを毎回チェックして、リスクに応じてアクセスを制御してくれるよ。

基本機能（Entra ID Free）はMicrosoft 365のサブスクリプションに含まれているよ。条件付きアクセスの詳細設定やIDガバナンスなどの高度な機能はEntra ID P1・P2という有料プランが必要で、大企業ほどこれを使っていることが多いんだ。