AD FS の使用停止

[アーティクル]
02/13/2024

AD FS サーバーの使用を停止するときに知っておくべき情報に関する詳細なガイド。

リソース	説明
AD FS の使用停止ガイド	AD FS サーバーの使用停止に関する詳細なガイド。
AD FS 移行ワークショップ	AD FS からの移行を成功させる方法に関するワークショップに参加します。
AD FS 移行ウィザード	Microsoft Entra ID への移行に関するカスタムガイダンスを提供します。
AD FS から Microsoft Entra への移行の FAQ	AD FS から Microsoft Entra ID への移行に関する FAQ。

認証を AD FS から Microsoft Entra ID に移行するための参照資料

認証を Microsoft Entra ID に移行するのに役立つその他の参照資料。

リソース	説明
フェデレーションからクラウド認証に移行する	AD FS でのフェデレーション認証の使用から Microsoft Entra ID でのクラウド認証に移行する方法に関する詳細情報。
Deployment plan: Migrating from AD FS to password hash sync (デプロイ計画: AD FS からパスワードハッシュの同期への移行)	パスワードハッシュ同期では、ユーザーパスワードのハッシュがオンプレミスの Active Directory から Microsoft Entra ID に同期されます。これにより、Microsoft Entra ID は、オンプレミスの Active Directory との対話なしでユーザーを認証できます。
Deployment plan: Migrating from AD FS to pass-through authentication (デプロイ計画: AD FS からパススルー認証への移行)	Microsoft Entra パススルー認証を使用すると、ユーザーは同じパスワードを使用して、オンプレミスのアプリケーションとクラウドベースのアプリケーションの両方にサインインできます。この機能は、ユーザーが記憶するパスワードが 1 つ減るため、エクスペリエンスが向上します。さらに、覚えておく必要があるパスワードが 1 つだけであれば、ユーザーがサインイン方法を忘れる可能性が低くなるため、IT ヘルプデスクのコストが削減されます。この機能により、ユーザーが Microsoft Entra ID を使用してサインインするとき、ユーザーのパスワードがオンプレミスの Active Directory に対して直接検証されます。
デプロイ計画	Microsoft Entra の多要素認証、条件付きアクセス、ユーザーのプロビジョニング、シームレス SSO、セルフサービスパスワードリセットなどの機能をデプロイするためのデプロイ計画を確認できます。
Tool: Active Directory Federation Services Migration Readiness Script (ツール: Active Directory フェデレーションサービス移行準備スクリプト)	これは、アプリが Microsoft Entra ID に移行する準備が整っているかどうかを判別するために、オンプレミスの Active Directory フェデレーションサービス (AD FS) サーバーで実行できるスクリプトです。

アプリケーションを AD FS から Microsoft Entra ID に移行するための参照資料

アプリケーションアクセスを Microsoft Entra ID に移行するのに役立つその他の参照資料。

リソース	説明
Microsoft Entra ID へのアプリの移行	この記事では移行のメリットを示し、明確に説明された 4 つのフェーズ (検出、分類、移行、および継続的な管理) での移行の計画を立案する方法について説明します。プロセスの考え方とプロジェクトを実行しやすいピースに分割する方法について案内します。記事には、作業中に役立つ重要なリソースへのリンクがあります。
開発者向けチュートリアル: 開発者向けの AD FS から Microsoft Entra へのアプリケーション移行プレイブック	この ASP.NET コードサンプルのセットと付随するチュートリアルは、Active Directory フェデレーションサービス (AD FS) と統合されているアプリケーションを Microsoft Entra ID に安全かつセキュアに移行する方法を学習するのに役立ちます。このチュートリアルは、AD FS と Microsoft Entra ID の両方でアプリを構成する方法を学習するだけでなく、このプロセスでコードベースに必要となる変更について認識し、確信を持つ必要がある開発者を対象にしています。
Deployment plan: Enabling single sign-on to a SaaS app with Microsoft Entra ID (デプロイ計画: Microsoft Entra ID による SaaS アプリに対するシングルサインオンの有効化)	シングルサインオン (SSO) は、1 つのユーザーアカウントを使って 1 回サインインするだけで作業に必要なすべてのアプリとリソースにアクセスできる機能です。たとえば、サインインした後、ユーザーは、2 回目の認証 (パスワードの入力など) なしで Microsoft Office から SalesForce や Box に移動できます。
Deployment plan: Extending apps to Microsoft Entra ID with Application Proxy (デプロイ計画: アプリケーションプロキシによる Microsoft Entra ID へのアプリの拡張)	従業員のノート PC やその他のデバイスからオンプレミスのアプリケーションにアクセスするには、従来は仮想プライベートネットワーク (VPN) または非武装地帯 (DMZ) が必要でした。これらのソリューションは、複雑でセキュリティ保護が困難であるだけでなく、設定と管理にコストがかかります。 Microsoft Entra アプリケーションプロキシを使用すると、オンプレミスのアプリケーションに簡単にアクセスできます。
アプリケーションの ID ガバナンス	このガイドでは、アプリケーションの ID ガバナンスを以前の ID ガバナンステクノロジから移行して、Microsoft Entra ID をそのアプリケーションに接続するために必要な手順について説明します。

参照

Active Directory フェデレーションサービスの概要に関するページ