- マイクロソフトが提供する、クラウドベースのアイデンティティおよびアクセス管理（IAM）サービスのファミリー。旧称は「
Azure AD（Active Directory）」 - ユーザーの認証、認可、シングルサインオン（SSO）、多要素認証（MFA）、およびデバイス管理を一元的に行う
- 「条件付きアクセス」機能により、ユーザーの場所、デバイスのセキュリティ状態、リスクレベルなどに応じて柔軟にアクセス制御ができる点が強力
Q. 「クラウドベースのIAM」とは？
IAM（Identity and Access Management）は「誰が・何に・どうアクセスできるか」を一元管理する仕組み。
| 概念 | 意味 | 具体例 |
|---|---|---|
| Identity（アイデンティティ） | 誰であるかの識別 | ユーザーアカウント、グループ、サービスアカウント |
| Access Management（アクセス管理） | 何にアクセスできるか | AアプリはOK・Bファイルは閲覧のみ、など |
「クラウドベース」とは、オンプレミス（社内サーバー）ではなくMicrosoftのクラウド上で動作するという意味。社内にADサーバーを立てなくても、インターネット経由でID管理ができる。
Q. 「デバイス管理」とは？
社員が業務で使うMac・Windows PC・iPhone・Androidスマートフォンなどのデバイスを、組織として把握・管理すること。一般に**MDM（Mobile Device Management）**とも呼ばれる。元々スマートフォン管理が主目的だったが、現在はPCも含む総称として使われる。
- デバイス登録: 会社が管理するデバイスをEntra IDに登録し、「このMacは社用端末」と把握する
- コンプライアンスチェック: 「OSが最新か」「ディスク暗号化されているか」などの条件を自動確認する
- 条件付きアクセスとの連携: 「コンプライアンス未準拠のデバイスからのアクセスは禁止」というポリシーを適用できる
MacはMicrosoft Intune（EntraファミリーのMDMサービス）や Jamf（Mac特化のMDM）と連携して管理することが多い。