Microsoft Entra Cloud Sync は、ハイブリッド ID 同期サービスです。 Active DirectoryとMicrosoft Entra ID間のユーザー、グループ、連絡先のクラウド管理の同期を提供します。 デバイスの同期が有効になっている場合、Cloud Sync は Active Directory のコンピュータ オブジェクトを Microsoft Entra ID と同期できるため、デバイスを Microsoft Entra ハイブリッド参加の状態にすることができます。
Cloud Sync では、Microsoft Entra プロビジョニング エージェントが使用されます。 以降のセクションでは、そのアーキテクチャとサポートされるシナリオについて説明します。
注
Cloud Sync は、Microsoft Commercial、US Government、および 21Vianet (China) クラウドのテナントに使用できます。 オンプレミス ID の SSPR は、21Vianet (中国) クラウドのクラウド同期では使用できません。
コア アーキテクチャとコンポーネント
Cloud Sync は、次の 2 つの主要なコンポーネントを備えたクラウドファースト アーキテクチャに基づいて構築されています。
Microsoft Entra プロビジョニング エージェント: Active Directory と Microsoft Entra ID の間のセキュリティで保護されたブリッジとして機能する軽量のオンプレミス エージェント。 エージェントは、Microsoft Entra アプリケーション プロキシおよび Pass-Through 認証と同じ実証済みのテクノロジを使用します。送信接続のみを必要とし、クラウドから自動更新を提供します。
Microsoft Entra プロビジョニング サービス: 同期の構成、スケジュール、および処理を管理するクラウドベースのオーケストレーション サービス。 このサービスは、他の Microsoft Entra プロビジョニング機能と同じインフラストラクチャを使用し、2 分ごとに同期が行われているスケジューラ ベースのモデルで動作します。
クラウド同期のしくみ
クラウド同期では、System for Cross-domain Identity Management (SCIM) 標準を利用して、信頼性と標準ベースの ID 管理を確保します。 同期プロセスは、次のフローに従います。
- エージェント通信: プロビジョニング エージェントは、Azure Service Bus を介して Microsoft Entra サービスへの永続的な送信接続を維持し、同期要求をリッスンします。
- 要求処理: 同期が行われると、エージェントはクラウド サービスから SCIM 要求を受け取り、Active Directory に要求された情報を照会します。
- データのフィルター処理と変換: エージェントは、Microsoft Entra ID に応答を送信する前に、構成されたスコープ ルールと属性マッピングに基づいてデータをフィルター処理および変換します。
- クラウド処理: プロビジョニング サービスは、応答を処理し、Microsoft Entra ID への変更をコミットし、同期状態を維持し、透かし追跡によって増分更新を処理します。
主な機能
| 能力 | Description |
|---|---|
| クラウド管理の構成 | すべての同期構成は、Microsoft Entra 管理センターを通じて Microsoft Entra ID に格納および管理されます。 管理者は、設定の変更、状態の監視、VPN アクセスのない任意の場所からの問題のトラブルシューティングを行うことができます。 |
| マルチエージェントサポートによる高可用性 | クラウド同期では、異なるサーバーにデプロイされた複数のアクティブなプロビジョニング エージェントがサポートされ、構成を変更せずに自動フェールオーバーが提供されます。 個々のエージェントが使用できなくなった場合、同期はシームレスに続行されます。 |
| 切断されたフォレストの同期 | クラウド同期は、複雑な構成や複数の同期インスタンスを必要とせずに、複数の切断された Active Directory フォレストをネイティブに処理します。 この機能は、合併と買収、過去のマルチフォレスト環境、フォレストを接続できないシナリオをサポートします。 |
| デバイスの同期 | Cloud Sync を使用すると、Active Directory のコンピューター オブジェクトを Microsoft Entra ID と同期できるため、デバイスを Microsoft Entra ハイブリッド参加の状態にすることができます。 構成手順については、「Microsoft Entra Cloud Sync を使用したデバイス同期の構成」を参照してください。 |
| インストールと管理の簡素化 | 軽量エージェント モデルでは、最小限のサーバー リソースが必要であり、ドメイン コントローラーまたは専用サーバーにデプロイできます。 エージェントは、Microsoft からセキュリティ更新プログラムとパッチを自動的に受け取ります。 |
| 高度なプロビジョニング シナリオ | クラウド同期を使用すると、オンプレミス アプリケーションを管理するための Active Directory へのグループ プロビジョニングなど、クラウドとto-AD のプロビジョニング シナリオが可能になります。 この双方向機能は、Microsoft Entra ID が権限のある ID ソースとして機能する最新の ID アーキテクチャをサポートします。 |
Microsoft Entra クラウド同期と Microsoft Entra Connect 同期との違いは何ですか?
Microsoft Entra Cloud Sync では、プロビジョニング オーケストレーションは、オンプレミスインフラストラクチャではなく、Microsoft Online Services で完全に行われます。 組織は、Microsoft Entra ID と Active Directory の間のセキュリティで保護されたブリッジとして機能するオンプレミスまたはサービスとしてのインフラストラクチャ (IaaS) 環境に軽量エージェントをデプロイします。 すべてのプロビジョニング構成、監視、および管理はクラウド サービスを通じて処理されるため、オンプレミスの同期サーバー管理の複雑さが解消されます。
このアーキテクチャの違いにより、複数の切断されたフォレストからフォレストを統合せずに 1 つの Microsoft Entra テナントに同期するなど、従来のアプローチでは複雑または不可能なシナリオが可能になります。
詳細な機能の比較表については、「 Cloud Sync と Microsoft Entra Connect の機能の比較」を参照してください。
Microsoft Entra クラウド同期のビデオ
次の短いビデオでは、Microsoft Entra クラウド同期の概要をわかりやすく説明しています:
クラウド同期を検討するタイミング
Cloud Sync は、ハイブリッド ID インフラストラクチャを最新化し、従来の同期アプローチでは効果的にサポートできないシナリオを実現するように設計されています。 主なシナリオは次のとおりです。
- 切断されたフォレストの迅速な統合を必要とする合併と買収を受けている組織
- 単一障害点の排除と同期の信頼性の向上を目指す企業
- 管理の簡素化とオンプレミス インフラストラクチャの削減を必要とする環境
- フォレストの統合が実現できない複数フォレスト組織
- クラウドファーストのID戦略を実施し、クラウドからADへのプロビジョニングニーズを持つ組織
Microsoft Entra Connect からの移行を評価したり、新しいハイブリッド ID ソリューションを実装したりする組織では、Cloud Sync にはアーキテクチャ上の大きな利点があります。 機能の比較、移行計画、準備状況の評価の詳細については、「 Microsoft Entra Connect からクラウド同期への移行: 意思決定ガイド」を参照してください。
Microsoft Entra エコシステムとの統合
Cloud Sync は、より広範な Microsoft Entra ID プラットフォームとシームレスに統合され、次のような高度なシナリオをサポートします。
- Microsoft Entra ID ガバナンス: ハイブリッド ID のライフサイクル管理とアクセス ガバナンスの有効化
- ソース オブ オーソリティ (SOA) 管理: Microsoft Entra ID が信頼できる ID ソースになるクラウドファーストの ID 戦略のサポート
- 人事主導のプロビジョニング: HR アプリケーション統合と連携してエンドツーエンドの ID プロビジョニング ワークフローを作成する