Azure ADの機能とその使い方とは？

最終更新日：2026年8月12日

はじめに

Azureは、マイクロソフト社が提供しているクラウドサービスです。多種のサービスを提供しており、また世界各地にデータセンターを構えることでサービスをより早く、安全に受けることができます。Azureのサービスについては、仮想マシンの作成やシステム管理、運用、セキュリティ、ネットワークの構築などありますが、この記事はその中でシステムの認証システムに関与するMicrosoft Entra ID（旧称：Azure AD）についての概要と使い方について記載していきます。この記事を参考に、システムのセキュリティ性向上に役立てていただければ幸いです。

Microsoft Entra ID（旧Azure AD）とは？

Microsoft Entra ID（旧称：Azure Active Directory／Azure AD）は、主にクラウド技術を基盤とした認証サービスを提供します。背景として、近年クラウド技術は進化し続けていますが、PCに関する情報を一括で管理できるActive Directoryに関してはオンプレミス環境でのみ使用可能であったため、会社に出社して作業する必要性がありました。しかし、Microsoft Entra IDが提供されることにより企業内のサーバーを利用する必要性がなくなり、ネットワーク環境さえあればサービスを受けることができるようになりました。

※Active Directory・・Windowsを搭載しているPCの使用者情報、機能などを一括で管理できるサービスです。ID・パスワード管理やアクセス権限の設定と管理などを行うことが出来ます。使い方次第で業務負担の減少、作業効率化が見込めます。

Microsoft Entra IDはAzureのクラウドサービスのアカウントが管理でき、またマイクロソフト以外にも、GoogleやMetaなどのサービスのアカウントも管理が可能です。クラウドの性質上、これらの操作はネットワーク接続環境があれば利用可能です。

Microsoft Entra IDとオンプレミスのActive Directoryとは利用目的が異なります。アカウントを用いての認証基盤という点では同じですが、オンプレミスのActive Directoryは社内のリソースの使用認証や社内で用いるIDについてサポートします。Microsoft Entra IDはクラウドサービスのアカウントを管理するという明確な違いが存在します。つまりMicrosoft Entra IDはWebやネットワークを介して提供されるサービスについて機能を提供するものになります。また、ドメインの構成が異なったり、デバイスの管理が異なったりと大きな違いも存在するので、利用するときは企業の使用目的に沿っているかどうかを良く検討し、使い方を吟味する必要があります。Microsoft Entra IDを用いてできることについての一部を以下に記載しています。

• ID管理・認証機能・・通常通りIDとパスワードでのサインインも可能ですが、ワンタイムパスワードなどを用いた多要素認証（MFA／2段階認証）も可能です。また、対応デバイスであれば生体認証、デバイス認証という使い方も可能です。
• アクセス制限・・アプリケーションなどの使用を制限する使い方が出来ます。ある特定の人物・企業からのアプリケーション使用は不可といった細部にわたる制限を設けるという使い方が可能です（条件付きアクセス）。

Microsoft Entra IDの使い方

Microsoft Entra IDの概要と使用目的について説明しましたが、使い方はどのようにするのかという部分に触れていきたいと思います。
Microsoft Entra IDを用いるにはマイクロソフトのアカウントが必要です。アカウント作成後、どのエディション（プラン）を利用するか決め、契約したのちにサービスを利用することが出来ます。Microsoft Entra IDには主に以下のプランが存在します。

• Free・・無料で使用可能です。オブジェクトの使用制限があり、ID管理やパスワード保護、認証機能などの基本的な機能を利用することができます。個人で利用、学習用となればまずは無料版の利用からと思います。
• Microsoft 365 Apps向けプラン・・有料版になります。上記の要素に加え、Microsoft 365アプリのID管理とアクセスの管理を行うことができます。
• Microsoft Entra ID P1・・有料版になります。上記の機能に加え、細かいグループアクセス管理や高度なパスワード保護、条件付きアクセス設定などを行えます。
• Microsoft Entra ID P2・・有料版になります。P1の内容に、さらにID保護（リスクベースの異常検知）などID管理のセキュリティ性を向上させた機能を用いることが出来ます。

企業で用いる場合は、多機能を備えているP1、P2での使用がお勧めされています。また、料金に関しては、ユーザー毎のライセンス料が発生するので、使用するユーザー分購入する必要があります。

押さえておきたいポイント

• Azure AD（Azure Active Directory）は現在「Microsoft Entra ID」に名称変更されている。管理画面・ドキュメント検索時は新名称を使う。
• オンプレミスのActive Directoryとは別物で、Microsoft Entra IDはクラウドサービスのアカウントを一括管理するための認証基盤である。
• プランはFree／Microsoft 365 Apps向け／P1／P2の段階があり、企業利用では条件付きアクセスなどが使えるP1・P2以上が推奨される。
• Azureのクラシック管理者ロール（共同管理者・サービス管理者）は廃止方針のため、権限管理はAzure RBACへ統一する必要がある。
• 多要素認証（MFA）や条件付きアクセスを設定することで、不正アクセスのリスクを大きく下げられる。

よくある質問（FAQ）

Q. Azure ADとMicrosoft Entra IDは同じものですか？

A. はい、同じサービスです。Azure Active Directory（Azure AD）は名称変更され、現在は「Microsoft Entra ID」という名前で提供されています。機能面は基本的に引き継がれていますが、管理画面の表記やドキュメントは新名称に統一されているため、検索する際は「Microsoft Entra ID」で調べることをおすすめします。

Q. オンプレミスのActive DirectoryとMicrosoft Entra IDはどちらを使えばよいですか？

A. 用途によって異なります。社内ネットワーク内のリソース（社内ファイルサーバーやプリンター等）の認証を主に行うならオンプレミスのActive Directory、クラウド上のサービス（Microsoft 365やSaaSアプリなど）のアカウント管理を行うならMicrosoft Entra IDが適しています。両者を連携させるハイブリッド構成（Microsoft Entra Connect等）を組む企業も多くあります。

Q. Microsoft Entra IDは無料で使えますか？

A. 基本的なID管理・認証機能はFreeプランで無料で利用できます。ただし、条件付きアクセスや高度なセキュリティ機能を使いたい場合はP1・P2などの有料プランへの加入が必要です。プラン間の機能差・料金は変更される場合があるため、契約前に公式サイトで最新情報を確認してください。

まとめ：Microsoft Entra ID（旧Azure AD）の活用

この記事のポイント：

• Azure ADは現在「Microsoft Entra ID」に名称変更されている
• クラウドサービスのアカウントを一括管理できる認証基盤である
• オンプレミスのActive Directoryとは管理対象・目的が異なる
• プランはFree／Microsoft 365 Apps向け／P1／P2があり、企業利用ではP1・P2が推奨される
• クラシック管理者ロールは廃止方針のため、権限管理はAzure RBACに統一する

この記事では、Microsoft Entra ID（旧Azure AD）の概要、使い方について述べてきました。Azureの利用が出来れば使用はできるので、あとは使用目的をしっかり分析して、適切なプランを選び使い方を理解し、利用することが重要です。昨今の状況から、オンプレミス環境での認証システムから、クラウドを用いての認証システムに移行する企業も増えてきていることから、クラウド上で認証システムを提供できるMicrosoft Entra IDの利用を検討して見てはいかがでしょうか？ご拝読ありがとうございました。