ディレクトリ内でユーザの管理
ディレクトリが作成されると、その中で新しいユーザの管理や紐づけができます。
Windows Azure内ですべて管理されている”Cloud only”ディレクトリの管理が選択できます。もしWindows Server Active Directoryをオンプレミス環境にお持ちの場合は、クラウドでホストしているWindows Azure Active Directoryとの連携、またはディレクトリの同期を設定することも可能です。これを行うと、オンプレミスで展開されているActive Directory内のユーザーを、いつでも追加したり、削除したりでき、その変更はすぐにクラウドにも反映されます。1か所でユーザーのセキュリティを管理したい企業や組織にとって、これは非常に素晴らしいことです。
Windows Azure管理ポータルの“DIRECTORY INTEGRATION”タブをクリックすると、これをどのように行うかについてのインストラクションおよびステップが提供されます。
アプリの有効化
今回のリリースより、アプリケーションに対するディレクトリのアクセス許可を承認または無効にするワークフローがかなり単純化されています。これにより、クラウドに展開される企業のActive Directoryのシングルサインオン（SSO）をサポートした、安全性の高いWebおよびモバイルアプリケーションが簡単に構築できるようになります。
管理しているディレクトリ内の新しい“INTEGRATED APPS”タブをクリックすると、アプリでSSOやより優れたディレクトリのアクセス認証が利用できるようになります。
“ADD AN APP”リンクをクリックすると、アプリにSSOやディレクトリのアクセス認証を有効にできる簡単なウィザードが利用できます。
プログラムによる統合
Windows Azure Active Directoryは、広く使用されている認証および承認プロトコルをサポートしています。サポートされているプロトコルの詳細については、ここをご確認ください。
今回の一般公開リリースには、SAML 2.0のサポートが含まれています。これは、WebまたはモバイルアプリケーションからWindows Azure Active Directoryにシングル・サインオン／サインアウトを有効にする時に使用できます。SAMLは、特に企業アプリケーションで人気があり、すべての言語＋OS＋フレームワークでサポートされているオープンスタンダードです。
今回のWindows Azure Active Directoryリリースには、Windows Azure Active Directory Graphのサポートも含まれています。これにより、REST APIエンドポイントを使用して、ディレクトリにプログラムからアクセスできます。
Windows Azure Active Directory Graphの使用方法については、ここをご確認ください。
数日以内に、OAuth 2.0/OpenIDのプレビューも有効にする予定です。これも、WebまたはモバイルアプリケーションからWindows Azure Active Directoryへシングル・サインオン／サインアウトできるようにします。
今回リリースしたActive Directoryサポートの詳細は、Alex Simons氏のActive Directoryブログをご確認ください。また、MSDNのWindows Azure Active Directoryドキュメンテーションや、windowsazure.com Webサイトにあるチュートリアルもご覧ください。
