Microsoft ID プラットフォームとの統合
注意
この記事は、Microsoft ID プラットフォーム (開発者向け Azure Active Directory) のドキュメントの一部です。
この記事では、お使いのアプリケーションと Microsoft ID プラットフォームを統合する利点について確認し、統合のための情報を得ます。 Microsoft ID プラットフォームと Microsoft Entra ID は、クラウド アプリケーションに関するエンタープライズ レベルの ID 管理を組織に提供します。 Microsoft ID プラットフォームの統合により、簡素化されたサインイン エクスペリエンスがユーザーに提供され、お使いのアプリケーションを IT ポリシーに準拠させることができます。
統合方法
お使いのアプリケーションを Microsoft ID プラットフォームと統合する方法は複数あります。 アプリケーションに適したシナリオを必要な数だけいくつでも利用できます。
アプリケーションへのサインイン方法として Microsoft ID プラットフォームをサポートする
サインインの手間が減り、サポート コストが削減されます。 Microsoft ID プラットフォームを使用してアプリケーションにサインインすれば、ユーザーは名前とパスワードを 1 つ余分に覚える必要がなくなります。 開発者としては、保存して保護するパスワードが 1 つ減ります。 忘れたパスワードのリセットを処理する必要がないだけで、かなり手間が省けます。 Microsoft ID プラットフォームにより、Microsoft 365 や Microsoft Azure などの世界的に人気の高いクラウド アプリケーションのサインインが容易になります。 数百万の組織から何億人ものユーザーが利用しているため、お客様のユーザーも既に Microsoft ID プラットフォームにサインインしている可能性があります。 詳細については、Microsoft ID プラットフォーム サインインのサポートの追加に関する記事を参照してください。
アプリケーションへのサインアップが簡単になります。 アプリケーションへのサインアップの間に、Microsoft ID プラットフォームでユーザーに関する基本的な情報を送信できるため、サインアップ フォームに事前に入力することや、サインアップ フォームを完全に排除することができます。 ユーザーは、ソーシャル メディアやモバイル アプリケーションと同様の使い慣れた同意エクスペリエンスから、Microsoft Entra アカウントを使用してアプリケーションにサインアップできます。 すべてのユーザーが、IT スタッフの介入を必要とせずに、Microsoft ID プラットフォームと統合されているアプリケーションにサインアップおよびサインインできます。 Microsoft Entra アカウント ログイン用のアプリケーションのサインアップの詳細を参照してください。
ユーザーの参照、ユーザーのプロビジョニングの管理、およびアプリケーションへのアクセスの制御
ディレクトリのユーザーを参照します。 他のユーザーを招待したりアクセスを許可するときは、Microsoft Graph API を使用して組織内のユーザーを検索して参照できます。メール アドレスを入力する必要はありません。 ユーザーは、組織の詳細な階層の表示も含めて、使い慣れたアドレス帳スタイルのインターフェイスを使用して参照できます。 Microsoft Graph API の詳細についてご確認ください。
顧客が既に管理している Active Directory のグループと配布リストを再利用します。 Microsoft Entra ID には、顧客が電子メールの配布やアクセスの管理に既に使用しているグループが含まれます。 Microsoft Graph API を使用して、これらのグループを再利用できます。顧客がアプリケーションで別のグループ セットを作成して管理する必要はありません。 グループの情報は、サインイン トークンでアプリケーションにも送信できます。 Microsoft Graph API の詳細についてご確認ください。
Microsoft ID プラットフォームを使用して、アプリケーションにアクセスできるユーザーを制御します。 Microsoft Entra ID の管理者およびアプリケーション所有者は、特定のユーザーおよびグループにアプリケーションへのアクセスを割り当てることができます。 Microsoft Graph API を使用すると、このリストを読み取ったり、リストを使用してアプリケーション内のリソースやアクセスのプロビジョニングとプロビジョニング解除を制御したりできます。
ロール ベースのアクセス制御のために Microsoft ID プラットフォームを使用します。 管理者とアプリケーション所有者は、アプリケーションを Microsoft ID プラットフォームに登録するときに定義するロールに、ユーザーやグループを割り当てることができます。 ロール情報はサインイン トークンでアプリケーションに送信され、Microsoft Graph API を使用して読み取ることができます。 詳細については、Microsoft ID プラットフォームを使用した認可に関する記事を参照してください。
ユーザーのプロファイル、予定表、電子メール、連絡先、ファイル、その他へのアクセスの取得
Microsoft ID プラットフォームは、Microsoft 365 やその他の Microsoft ビジネス サービスの承認サーバーです。 アプリケーションへのサインイン方法として Microsoft ID プラットフォームをサポートしている場合、または OAuth 2.0 を使用して現在のユーザー アカウントを Microsoft Entra ユーザー アカウントにリンクすることをサポートしている場合は、ユーザーのプロファイル、予定表、電子メール、連絡先、ファイル、その他の情報への読み書きアクセスを要求できます。 ユーザーの予定表にシームレスにイベントを書き込んだり、OneDrive のファイルを読み書きしたりできます。 Microsoft 365 API の詳細を参照してください。
Azure と Microsoft 365 マーケットプレースでアプリケーションを宣伝する
既に Microsoft Entra ID を使っている数百万の組織にアプリケーションを宣伝します。 マーケットプレースを検索および参照しているユーザーは既にクラウド サービスを使用しており、クラウド サービスの顧客として認定されています。 Azure Marketplaceのアプリケーションの宣伝に関する詳細を参照してください。
ユーザーがお客様のアプリケーションにサインアップすると、それが Microsoft Entra ID アクセス パネルと Microsoft 365 アプリ ランチャーに表示されるようになります。 ユーザーは後で迅速かつ簡単にアプリケーションに戻ることができ、ユーザーの結びつきが強くなります。 Microsoft Entra ID アクセス パネルの詳細を確認してください。
デバイスとサービスの間およびサービスとサービスの間の安全な通信
サービスおよびデバイスの ID 管理に Microsoft ID プラットフォームを使用すると、記述する必要があるコードが減り、IT 部門でアクセスを管理できるようになります。 サービスおよびデバイスは、OAuth を使用して Microsoft ID プラットフォームからトークンを取得し、それらのトークンを使用して Web API にアクセスできます。 Microsoft ID プラットフォームを使用すると、複雑な認証コードを作成せずに済みます。 サービスおよびデバイスの ID は Microsoft Entra ID に格納されるため、IT 部門はアプリケーションで個別に行う必要はなく、キーと失効を 1 か所で管理できます。
統合の利点
Microsoft ID プラットフォームとの統合には、追加コードを記述する必要がないという利点があります。
エンタープライズ ID 管理との統合
自分のアプリケーションを IT ポリシーに準拠させるのに役立ちます。 エンタープライズ ID 管理システムと Microsoft ID プラットフォームを統合すると、ユーザーが組織から離れたときに、IT 部門が特別な手順を実行しなくても、そのユーザーは自動的にアプリケーションにアクセスできなくなります。 IT 部門はアプリケーションにアクセスできるユーザーを管理し、必要なアクセス ポリシーを決定できるので (多要素認証など)、複雑な企業ポリシーに準拠するコードを記述する必要性が減ります。 Microsoft Entra ID はアプリケーションにサインインしたユーザーに関する詳細な監査ログを管理者に提供するので、IT 部門は使用状況を追跡できます。
Microsoft Entra ID は Active Directory をクラウドに拡張し、アプリケーションが AD と統合できるようにします。 世界中の多くの組織は、サインインおよび ID 管理の主要なシステムとして Active Directory を使用しており、アプリケーションに AD との連携を求めます。 Microsoft Entra ID との統合により、アプリと Active Directory が統合されます。
高度なセキュリティ機能
多要素認証。 Microsoft ID プラットフォームでは、ネイティブな多要素認証が提供されます。 IT 管理者はアプリケーションへのアクセスに多要素認証を要求でき、このサポートを自分でコーディングする必要はありません。 Multi-Factor Authenticationに関する詳細を参照してください。
異常なサインインの検出。 Microsoft ID プラットフォームは 1 日に 10 億以上のサインインを処理しながら、機械学習アルゴリズムを使用して疑わしいアクティビティを検出し、発生する可能性のある問題を IT 管理者に通知します。 Microsoft ID プラットフォームのサインインをサポートすることにより、この保護をお客様のアプリケーションで利用できます。 Microsoft Entra のレポートの表示に関する説明を参照してください。
条件付きアクセス。 多要素認証に加えて、管理者はアプリケーションにサインインするユーザーに特定の条件を満たすことを要求できます。 設定可能な条件としては、クライアント デバイスの IP アドレスの範囲、指定したグループにおけるメンバーシップ、アクセスに使用されるデバイスの状態などがあります。 Microsoft Entra 条件付きアクセスの詳細については、こちらを参照してください。
簡単な開発
業界標準のプロトコル。 Microsoft は業界標準のサポートに取り組んでいます。 Microsoft ID プラットフォームでは、業界標準のプロトコルである OAuth 2.0 と OpenID Connect 1.0 がサポートされています。 詳細については、「Microsoft ID プラットフォームの認証プロトコル」を参照してください。
オープンソース ライブラリ。 Microsoft は、開発時間短縮のため、一般的な言語とプラットフォームの完全にサポートされたオープン ソース ライブラリを提供します。 ソース コードは Apache 2.0 でライセンスされており、自由にフォークしてプロジェクトに役立てることができます。 詳細については、Microsoft Authentication Library (MSAL) に関するページを参照してください。
世界的なプレゼンスと高可用性
Microsoft Entra ID は、世界各地のデータセンターにデプロイされ、24時間常に管理および監視されています。 Microsoft Entra ID は Microsoft Azure および Microsoft 365 用の ID 管理システムであり、世界各地にある 28 のデータセンターにデプロイされています。 ディレクトリ データは、3 つ以上のデータセンターにレプリケートされることが保証されます。 グローバルなロード バランサーが、ユーザーが自分のデータを含む最も近い Microsoft Entra ID のコピーにアクセスすることを保証し、問題が検出された場合は自動的に他のデータセンターに要求を再ルーティングします。