Azureを導入・利用するための基盤

最終更新日：2026年8月10日

<1.概要>

項目	Microsoft Azure	AWS	Google Cloud
シェア（国内）	約30%	約35%	約15%
強み	Microsoft製品連携	サービス数・実績	データ分析・AI
無料枠	12ヶ月無料	12ヶ月無料	常時無料枠あり
主な資格	AZ-900 / AZ-104	CLF / SAA	ACE / PCA

<1.マイクロソフト Azureとは>

「Azure」は、インターネットを介して、開発者向けに様々なサービスを提供している、マイクロソフトのクラウドサービスです。

そもそものシステム構造図は、無数のネットワークから構築されるインターネットの拡がりを「雲」という形で表現していました。この「雲」のようなインターネットを介してパソコンや、タブレット、スマートフォンで接続してデータセンターのサーバーに格納されている機能やサービスを利用します。つまり、「クラウド」とはインターネットを介してサーバーやアプリのレンタル、運用管理のアウトソーシングになります。

「雲」という形で表現されている「クラウド」は「仮想化」という技術を採用した「仮想マシン」を使うことで物理的な制限を気にせず、雲のように自由自在に容量を変えることが可能です。

ハードウェアの基盤を成すサーバーやネットワーク等のインフラストラクチャーのみならず、開発者向けとして開発環境からアプリケーションの提供、さらに「AI」や「IoT」のプラットフォームとして進化してきました。

<2.プラットフォーム>

一般的にクラウドのサービス形態は「IaaS」「PaaS」「SaaS」の3つにカテゴライズされています。その中で「Azure」は「IaaS」と「PaaS」の2つ提供しています。

<1.IaaS>

「IaaS」とは、仮想マシンをクラウド上にインターネット経由で作成、利用できるサービスになります。

提供されるサービスは、サービスの基盤を成すサーバーやストレージ等のハードウェア、ネットワーク環境、外部からの不法アクセスを未然に防ぐファイアウォール等のセキュリティーといった「インフラストラクチャー」を提供しています。

また、クラウドサービスの提供者であるマイクロソフト社が、責任をもって仮想レイヤーより下を管理し、仮想マシンのOSより上の管理はユーザーが責任をもって管理の実施を行います。

<2.PaaS>

「PaaS」は、主に「Azure」が主に提供しているサービスになります。

提供されているサービスはOS、ミドルウェア、言語環境、分析ツール、ライブラリ、フレームワークといった「開発」や「実行環境」を提供しています。

Windowsはもちろんのこと、LinuxもOSサポートの対象とされており、環境アップデートは自動で行われるため、逐一メンテナンスを行う必要性がありません。

また、ライブラリやフレームワークは、多様なオープンソースソフトウェアを利用することができます。

管理は提供者であるマイクロソフト社が、仮想マシンのOSも責任をもって管理します。

<3.利用するための基盤を用意する>

<1.システムリソースを載せる基盤>

Azureをビジネスや個人利用で導入するに当たるアセスメントを明確化したら、「テナント」と「サブスクリプション」の2つを用意します。

この2つが用意完了しましたら「システムリソースを載せるための基盤」、つまりAzure導入の基礎といえる土台を構築していきます。用意するのものは社内外との接続方法、Azure内の仮想ネットワーク設計、情報の漏洩や不正アクセスを防ぐためのセキュリティ設定、リソースの管理等を用意していきます。

<2.テナント>

「テナント」とは、ユーザーやアプリ等のオブジェクトを1つのグループにまとめたものを言います。

テナントを使用することで、管理者は組織内のユーザーと組織が所有するアプリに対してポリシー設定をして、セキュリティーから運用ポリシーまで満たせます。

Azureにおける「テナント」の管理は「Microsoft Entra ID（旧Azure Active Directory）」が担います。1つのテナントに対して必ず1つの「Microsoft Entra ID」がつく構成になっています。

「Microsoft Entra ID」は、クラウドベースのIDおよびアクセス管理サービスであり、リソースへのサインイン、アクセス制御を行います。

<3.サブスクリプション>

「サブスクリプション」とは、契約内容や支払い方法、サポートプランの情報を保持しているほか、Azureの利用料金の支払いと区別するために使用します。

Azure利用にあたって「サブスクリプション」の指定は必須事項であり、基本的なサービスの利用料金は、サービス利用時に指定されたサブスクリプションに紐づけられ、各サブスクリプションごとに合算されます。利用料金確認には「Azure portal」等にアクセスすることで詳細な内訳を確認することが可能です。なお、実際の料金体系や最新の価格は変動するため、最新料金はAzure公式サイトでご確認ください。

<4.テナントとサブスクリプションの関係>

Azure サブスクリプションには、「Microsoft Entra ID」との信頼関係が築かれています。サブスクリプションは「Microsoft Entra ID」を信頼してユーザー、サービス、デバイスの認証が行います。

同一の「Microsoft Entra IDディレクトリ」で複数のサブスクリプションとの信頼関係を築くことが可能ですが、各サブスクリプションが信頼できるディレクトリは１つに限られます。

サブスクリプションの有効期限切れになった場合、サブスクリプションと関連を持つすべてのリソースへのアクセスが不可能になります。しかし、Microsoft Entra IDディレクトリそのものはAzureに残りますので、別のAzure サブスクリプションを使用してディレクトリの関連付けおよび管理を行うことが可能になります。

また、すべてのユーザーに認証のための「ホームディレクトリ」が1つ存在し、ユーザーは、他のディレクトリのゲストになることも可能です。

押さえておきたいポイント

• Azureは「IaaS」と「PaaS」を中心に提供するマイクロソフトのクラウドサービスで、インフラから開発・実行環境、さらにAI・IoT基盤までカバーする。
• Azureを導入する際は「テナント」と「サブスクリプション」の2つを用意し、社内外との接続方法・仮想ネットワーク設計・セキュリティ設定・リソース管理といった基盤を整える必要がある。
• テナントの管理を担うのは「Microsoft Entra ID（旧Azure Active Directory）」であり、サブスクリプションはこのMicrosoft Entra IDとの信頼関係のもとで契約・支払い情報を保持する。

よくある質問

Azure Active DirectoryとMicrosoft Entra IDは何が違いますか？

名称が異なるだけで、実体は同じサービスです。マイクロソフトが2023年に「Azure Active Directory」を「Microsoft Entra ID」へ改称したもので、テナント管理やID・アクセス管理といった機能自体に変更はありません。

AzureのIaaSとPaaSはどう使い分ければよいですか？

OSやミドルウェアまで含めて自由度高く管理したい場合はIaaS、開発・実行環境をマイクロソフト側に任せて開発に集中したい場合はPaaSが向いています。多くの企業では用途に応じて両方を組み合わせて利用しています。

サブスクリプションの有効期限が切れるとどうなりますか？

サブスクリプションに紐づくすべてのリソースへアクセスできなくなります。ただし、Microsoft Entra IDディレクトリ自体はAzure上に残るため、別のサブスクリプションを用意して改めてディレクトリと関連付けることが可能です。

<4.まとめ>

今現在、多くの企業が「Azure」を含めたクラウド活用を前提として、刷新を行っています。Azureをビジネスや開発という点で導入する前には、必ず「導入までのステップ、セオリー」の理解が求められる。

また「Microsoft Entra ID」には「認証基盤」という機能があります。1つの「Microsoft Entra ID」に対して必ず1つのテナントがつく構築になっているので、イメージとしては「Azureというビルのワンスペースを提供して店を出すことを承認している」ことになります。そして「サブスクリプション」は「利用にあたっての契約等の情報を保持」しているため、「Microsoft Entra ID」と「サブスクリプション」は「信頼」という形で紐づけられています。

ついては「Microsoft Entra ID」と「サブスクリプション」の2つが成り立った時、「Azure」のシステムリソースを載せるための基盤、つまり土台が築かれます。