Microsoft Entra とは？

MicrosoftのIDとアクセス、ネットワークアクセスを扱う製品群の名称。Microsoft Entra IDはその中のID・アクセスの管理サービスで、旧Azure Active Directory（Azure AD）に当たる。

ひよこ

Microsoft Entraって、Azure ADの新しい名前？

ペンギン先生

Microsoft Entraは製品群全体の名前で、Azure ADが2023年に名称変更したのは、その中のMicrosoft Entra IDだよ。ほかにも権限管理のEntra ID Governanceや、ネットワークアクセスを扱うEntra Private Accessなどがあるんだ

ひよこ

Entra IDでは何ができるの？

ペンギン先生

ユーザーのIDやアプリへのアクセスを管理するよ。SSOで連携したアプリへのログインをまとめ、多要素認証で異なる種類の本人確認を組み合わせられる。一度ログインすれば、権限のない全サービスも使えるという意味ではないんだ

ひよこ

Active Directoryとは同じもの？

ペンギン先生

Windows ServerのActive Directoryとは、機能や仕組みが違うよ。Entra IDはクラウドのID・アクセスの管理サービスで、社内のActive DirectoryとIDを同期して組み合わせることもできる。既存の仕組みをそのままクラウドへ移したものとは考えないでね

ひよこ

ゼロトラストにも使える？

ペンギン先生

条件付きアクセスなどで、ユーザー、端末、場所、リスクなどに応じたアクセスの判断を支援できるよ。ただし導入するだけでゼロトラストが完成するわけではない。誰にどの権限を与え、どんな条件で確認するかを設計する必要があるね

ひよこ

料金やプランはどうなっているの？

ペンギン先生

製品や使う機能によって異なるよ。Entra IDにはFree、P1、P2などがあり、条件付きアクセスにはP1、リスクに基づく条件付きアクセスにはP2の機能が必要になる。別製品のライセンスもあるので、Entra全体がP1・P2だけで使えるとは限らないんだ

まとめ：ざっくりこれだけ覚えればOK！

「Microsoft Entra」って出てきたら「IDやアクセスを管理するMicrosoftの製品群」と思えばだいたいOK！

誤り・わかりにくい説明を報告する