次の方法で共有

Microsoft Entra 展開プラン

Azure Active Directory は Microsoft Entra ID になりました。このサービスを利用すると、クラウドの ID およびアクセス管理によって組織を保護できます。 このソリューションは、従業員、顧客、パートナーをアプリ、デバイス、データに結び付けます。

この記事のガイダンスを使うと、Microsoft Entra ID をデプロイする計画を立てるのに役立ちます。 計画作成の基本を理解した後、認証のデプロイ、アプリとデバイス、ハイブリッド シナリオ、ユーザー ID などに関する以下のセクションをご覧ください。

利害関係者とロール

デプロイ計画を開始するときは、主要な利害関係者を含めてください。 利害関係者、影響を受けるロール、および効果的なデプロイを可能にする所有権と責任の領域を識別して文書化します。 役職やロールは組織によって異なりますが、所有権の領域は似ています。 いかなる展開プランにも影響を与える共通のロールについては、次の表を参照してください。

ロール 担当
スポンサー 予算とリソースを承認したり割り当てたりする権限を持つ、エンタープライズ シニア リーダー。 スポンサーは、マネージャーとエグゼクティブ チームをつなぐ役割を果たします。
エンド ユーザー 実装されているサービスの対象となる人びと。 ユーザーは、パイロット プログラムに参加できます。
IT サポート マネージャー 提案された変更のサポート可能性に関する入力を提供します。
ID アーキテクト 変更を ID 管理インフラストラクチャに整合させる方法を定義します。
アプリケーション ビジネス所有者 影響を受けるアプリケーションを所有します。これには、アクセス管理が含まれることがあります。 ユーザー エクスペリエンスに関する入力を提供します。
セキュリティ所有者 変更計画がセキュリティ要件を満たしていることを確認します。
コンプライアンス マネージャー 企業、業界、または政府の要件への準拠を確保します。

RACI

実行責任者、説明責任者、相談先、報告先 (Responsible/Accountable/Consulted/Informed: RACI) とは、プロジェクトまたはビジネス プロセスに関するタスクや成果物を完了するためにさまざまなロールが参加するモデルです。 このモデルを使うと、組織内のロールがデプロイに関係する責任を確実に理解するのに役立ちます。

  • 実行責任者 - タスクの正しい完了について責任を負う人。
    • 少なくとも 1 人の実行責任者ロールが存在します。実行責任者は作業を他の人に委任できます。
  • 説明責任者 - 成果物またはタスクの正確さと完了について最終的に説明責任を負う人。 説明責任者ロールは、タスクの前提条件が満たされていることを確認し、実行責任者ロールに作業を委任します。 説明責任者ロールは、実行責任者が提供した作業を承認します。 タスクまたは成果物ごとに、1 人の説明責任者を割り当てます。
  • 相談先 - 相談先ロールはガイダンスを提供します。通常は内容領域専門家 (SME) です。
  • 報告先 - 一般にタスクまたは成果物の完了時に、進行状況に関する最新情報を知らされる人。

認証のデプロイ

次の一覧を使用して、認証のデプロイを計画してください。

アプリケーションとデバイス

次の一覧を使用して、アプリケーションとデバイスのデプロイに役立ててください。

  • シングル サインオン (SSO) - ユーザーが 1 回のサインインで複数のアプリやリソースにアクセスできるようにし、資格情報を入力し直す必要をなくします。
  • マイ アプリ ポータル - アプリケーションを見つけてアクセスできます。 セルフサービスによってユーザーの生産性を高めます。たとえば、ユーザーはグループへのアクセスを要求したり、他のユーザーに代わってリソースへのアクセスを管理したりできます。
  • デバイス - デバイスと Microsoft Entra ID の統合方法の評価、実装計画の選択などを行います。

ハイブリッド シナリオ

次の一覧では、ハイブリッド シナリオ向けの機能とサービスについて説明しています。

ユーザー

ID ガバナンスとレポート

Microsoft Entra ID Governance を利用すると、組織は生産性を向上させ、セキュリティを強化し、コンプライアンスと規制の要件をより簡単に満たすことができます。 Microsoft Entra ID Governance により、適切なリソースに対する適切なアクセス権を適切なユーザーに付与できます。 ID およびアクセス管理プロセスの自動化、ビジネス グループへの委任、可視性を向上させることができます。 次の一覧を使用して、ID ガバナンスとレポートについて学習してください。

詳細情報:

パイロットのベスト プラクティス

大きなグループやすべてのユーザーに影響する変更を行う前に、パイロットを使用して小さなグループでテストします。 組織内の各ユース ケースが確実にテストされるようにしてください。

パイロット: フェーズ 1

最初のフェーズでは、テストしてフィードバックを提供できる IT、ユーザビリティ、その他のユーザーを対象とします。 このフィードバックを使用して、サポート スタッフの潜在的な問題に関する分析情報を取得し、すべてのユーザーに送信する通信と手順を開発します。

パイロット: フェーズ 2

動的メンバーシップを使用するか、対象グループにユーザーを手動で追加することによって、パイロットをより大きなユーザー グループに広げます。

詳細情報: Microsoft Entra ID の動的グループ メンバーシップ ルール