Windows 10では、新たなWindowsログオン(サインイン)の新しい方法として「Azure AD参加」が利用可能になる。Azure AD参加により、クラウドサービスを中心とした企業の新しいIT基盤がより身近になり、より安全に利用できるようになる。

社内のActive Directoryドメインを必要としない「Azure AD参加」

 Windows 7以前のWindowsは、社内のActive Directoryドメインで管理される「ドメインアカウント」を使用するドメイン参加構成、もしくは「ローカルアカウント」を使用するワークグループ構成のいずれかを利用できた。企業ではドメイン参加構成、個人ならワークグループ構成というのが一般的な選択だが、中小企業ではワークグループ構成で運用しているところもあるだろう。

 そしてWindows 8以降は、個人ユーザー向けに「Microsoftアカウント」を利用したWindowsログオン(サインイン)が追加された。Microsoftアカウントは、以前はWindows Live IDと呼ばれていたもので、Outlook.comの電子メール、OneDriveのクラウドストレージ、Windows Phone、XBox LIVEなど、個人向けのクラウドサービスへのサインインにも使用されるID(メールアドレスとパスワードの組み合わせ)である。

 Windows 8以降では、Microsoftアカウントを使用すると、Windowsにログオンできるほか、Windowsストアからのアプリの購入、PC間の個人設定とデータのローミング(複数の端末間でWindowsの個人設定のカスタマイズやユーザーデータを共有できるようにすること)などが可能である。

 Windows 10ではさらに「Azure AD参加(Azure AD Join)」が利用可能になった。Azure ADは「Azure Active Directory」の略であり、マイクロソフトのパブリッククラウドであるMicrosoft Azureが提供するID管理サービスである。Windows ServerのID管理サービスであるActive Directoryと同じ名前を冠しているが、Active Directoryのドメイン機能を置き換えるものではない。Azure ADは、クラウドのサービスやアプリのためのID管理基盤を提供することに特化したサービスである。

 Azure ADは、Office 365サブスクリプションやMicrosoft IntuneサブスクリプションのID基盤でもあり、これらのサービスとともに導入できる。また、Office 365サブスクリプション契約を持たなくても、Microsoft Azureのサブスクリプション契約があれば、Azure ADの基本的な機能(Azure AD Basicエディション)を無料で使える。

 Azure AD参加の構成は、Windows 10の企業および教育機関向けエディション(Pro、Enterprise、およびEducation)でサポートされており、Windows 10のインストール時に設定可能だ。また、Windows 10のインストールまたはアップグレード後に、「設定 > システム > バージョン情報 > Azure ADに参加」から切り替えることもできる(写真1)。

写真1●Windows 10のインストール時にAzure AD参加を構成する。先に出てくる「接続方法を選択する」画面(左)で、「Azure ADに参加する」を選択し、次に表示される「サインインしましょう」画面(右)でAzure ADのアカウントを入力してサインインする。Windows 10をアップグレードで導入する場合は、「設定 > システム > バージョン情報 > Azure ADに参加」から設定可能
写真1●Windows 10のインストール時にAzure AD参加を構成する。先に出てくる「接続方法を選択する」画面(左)で、「Azure ADに参加する」を選択し、次に表示される「サインインしましょう」画面(右)でAzure ADのアカウントを入力してサインインする。Windows 10をアップグレードで導入する場合は、「設定 > システム > バージョン情報 > Azure ADに参加」から設定可能
[画像のクリックで拡大表示]
写真1●Windows 10のインストール時にAzure AD参加を構成する。先に出てくる「接続方法を選択する」画面(左)で、「Azure ADに参加する」を選択し、次に表示される「サインインしましょう」画面(右)でAzure ADのアカウントを入力してサインインする。Windows 10をアップグレードで導入する場合は、「設定 > システム > バージョン情報 > Azure ADに参加」から設定可能
[画像のクリックで拡大表示]

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT/製造/建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録(無料)をお願いいたします。