SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

Scott Guthrie氏 Blog翻訳

Windows Azure:新しい仮想マシン、Active Directory、多要素認証、Storage、Webサイト、費用上限の改善

連載:ScottGu's Blog翻訳

  • X ポスト
  • このエントリーをはてなブックマークに追加

Active Directory:複数のActive Directoryの作成および管理

 今回のリリース以降、1つのWindows Azureサブスクリプションで、複数のWindows Azure Active Directoryを作成および管理できるようになりました(以前は1つのディレクトリのみがサポートされており、また1度作成すると削除できませんでした)。

 これは、開発/テストシナリオだけでなく、別のディレクトリテナントを持っている場合や、別のオンプレミスドメインまたはフォレストで同期する場合にも便利です。

新しいActive Directoryの作成

 新しいActive Directory作成は非常に簡単です。管理ポータルで、New->Application Services->Active Directory->Directoryを選択するだけです。

 入力画面が表示されると、ディレクトリ名、デフォルトのドメイン名、国または地域を設定します(例えばyourcompanyname.comなど、任意のカスタムドメインに後で変更できます)。

 数秒で、無償で使用できるWindows Azureでホストされた新しいActive Directoryができます。

 Windows Azure Active Directoryは、完全にクラウドで実行および管理できます。また、オンプレミスのActive Directory展開と同期することもでき、これを行うと、自動的にクラウドのActive Directoryにオンプレミスユーザーをすべて同期できます。後者のオプションは非常に強力で、オンプレミスユーザを追加または削除すると、必ずクラウドにも自動的に反映されるようになります。

 クラウドで実行およびホストしているカスタムアプリケーションへのアクセス管理に、Windows Azure Active Directoryを使用することもできます(また、VS 2013リリースのASP.NET内に、Windows Azure上でSSOアプリを非常に簡単に構築できる新しいサポートがあります)。また、Office 365、SalesForce.com、その他の人気SaaSソリューションなど、クラウドベースアプリケーションに対する安全なアクセス管理にも、Windows Azure Active Directoryを使用できます。

追加の新機能

 1つのWindows Azureサブスクリプションで複数のディレクトリが作成できるようになっただけでなく、今回のリリースには、Windows Azure Active Directory管理にいくつかユーザビリティの強化機能も追加されています。

  • 作成後にディレクトリ名を変更する機能を追加しました(以前は作成時に固定されました)。
     
  • ディレクトリの管理者として、あなたがメンバーである別のディレクトリから、ユーザーを追加できます。これは、例えば非本番環境で開発およびテスト中のアプリケーションに、協力してもらいたいメンバーが本番ディレクトリにいるようなシナリオには便利です。ユーザーは最大20のディレクトリでメンバーになることができます。
     
  • Windows AzureアクセスにはMicrosoftアカウントを使用し、別のディレクトリ管理には別の組織アカウントを使用する場合、Microsoftアカウントで2つめ目のディレクトリを管理すると便利かもしれません。このリリースで、既存のActive Directoryを管理するためのMicrosoftアカウント構成を簡単にしました。すでにMicrosoftアカウントでディレクトリ管理している場合でも、他のディレクトリの管理者アカウントにWindows Azureのサブスクリプションがない場合でも、これを構成することができます。これは、Office 365や別のMicrosoftサービスにサインアップ中に他のディレクトリに対する管理者アカウントが作成された時のよくあるシナリオです。
     
  • このリリースで、開発者はWindows Azure ADに追加したシングルテナントアプリケーションを削除できるようになりました。アプリケーションを削除するには、アプリケーションが追加されたディレクトリを開き、Applicationsタブをクリックし、コマンドバーのDeleteをクリックします。アプリケーションは、Configureタブの外部アクセスが"Off"に設定されている時にのみ削除できます。

 これらの新しいAzure AD機能ですばらしいと思った部分、または大変だった部分などありましたら、いつものように、TechNet上のフォーラムに投稿してください。

次のページ
Active Directory:多要素認証サービスの一般公開

この記事は参考になりましたか?

  • X ポスト
  • このエントリーをはてなブックマークに追加
Scott Guthrie氏 Blog翻訳連載記事一覧

もっと読む

この記事の著者

WINGSプロジェクト Chica(チカ)

WINGSプロジェクトについて>有限会社 WINGSプロジェクトが運営する、テクニカル執筆コミュニティ(代表 山田祥寛)。主にWeb開発分野の書籍/記事執筆、翻訳、講演等を幅広く手がける。2018年11月時点での登録メンバは55名で、現在も執筆メンバを募集中。興味のある方は、どしどし応募頂きたい。著書記事多数。 RSS X: @WingsPro_info(公式)、@WingsPro_info/wings(メンバーリスト) Facebook

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

Scott Guthrie(Scott Guthrie)

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

  • X ポスト
  • このエントリーをはてなブックマークに追加
CodeZine(コードジン)
https://codezine.jp/article/detail/7429 2013/10/04 16:30

おすすめ

アクセスランキング

アクセスランキング

イベント

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング