Azure AD Connect: インスタンスに関する特別な考慮事項

  • [アーティクル]

Azure AD および Microsoft 365 の世界規模のインスタンスでは、Azure AD Connect が最もよく使用されます。 ただし、それ以外のインスタンスも存在し、URL の要件が異なるだけでなく、その他の特別な考慮事項があります。

Microsoft Cloud Germany

Microsoft Cloud Germany は、ドイツのデータ トラスティによって運営されている主権のあるクラウドです。

プロキシ サーバーで開く URL
*.microsoftonline.de
*.windows.net
+証明書の失効リスト

Azure AD テナントにサインインするときは、onmicrosoft.de ドメインのアカウントを使用する必要があります。

Microsoft Cloud Germany に現在ない機能:

  • パスワード ライトバックは、Azure AD Connect バージョン 1.1.570.0 以降のプレビューで利用できます。
  • その他の Azure AD Premium サービスは使用できません。

Microsoft Azure Government

Microsoft Azure Government クラウド は、米国政府向けクラウドです。

このクラウドは、DirSync の以前のリリースでサポートされています。 Azure AD Connect のビルド 1.1.180 から、次世代のクラウドがサポートされています。 この世代では、米国のみをベースにしたエンドポイントを使用しており、プロキシ サーバーで開く URL の一覧は別のものが用意されています。

プロキシ サーバーで開く URL
*.microsoftonline.com
*.microsoftonline.us
*.windows.net (Azure Government 向けテナントの自動検出で必須)
*.gov.us.microsoftonline.com
+証明書の失効リスト

注意

Azure AD Connect バージョン 1.1.647.0 の時点で、プロキシ サーバーで *. windows.net が開いている場合、レジストリでの AzureInstance 値の設定は不要になりました。 ただし、Azure AD Connect サーバーからインターネット接続が許可されないお客様の場合、次の手動構成を使用できます。

手動で構成

次の手動での構成手順は、Azure AD Connect で確実に Azure Government 同期エンドポイントが使用されるようにする目的で使用されます。

  1. Azure AD Connect のインストールを開始します。
  2. 使用許諾契約書への同意が求められる最初のページが表示されたら、先に進まずに、インストール ウィザードを実行中のままにしておきます。
  3. regedit を起動し、レジストリ キー HKLM\SOFTWARE\Microsoft\Azure AD Connect\AzureInstance の値を 4 に変更します。
  4. Azure AD Connect のインストール ウィザードに戻り、使用許諾契約書に同意して続行します。 インストール中、カスタム構成 インストール パス (高速インストールではなく) を使用し、その後は通常どおりにインストールを続けます。

次のステップ

「 オンプレミス ID と Azure Active Directory の統合」をご覧ください。