2025-11-09

Active Directory グループを Microsoft Entra ID に移行する

2025 年において ID 管理がスマートフォンと回転式電話を並べて使うような状態であってはならないはずですが、オンプレミスの Active Directory と Microsoft Entra ID の両方に依存する組織では、まさにそれが起きています。このエピソードでは、このデュアルディレクトリ構成の実際のコストを解説します。ポリシーの不一致、同期のずれ、条件付きアクセスのチェック失敗、そして終わりのない「ログインできない」という問い合わせなどです。まずは、ユーザーとグループを実際に所有しているのは誰か、という「信頼のソース（Source of Authority）」を説明し、ハイブリッド同期が恒久的な住処ではなく、あくまで橋渡しとして意図されたものである理由を取り上げます。IsCloudManaged プロパティがどのように所有権を AD から Entra ID へ切り替えるのか、そしてその切り替えがゼロトラスト、最新のガバナンス、一貫した認証にとって不可欠である理由を学びます。何かを移行する前に、準備が鍵となります。古くなった AD オブジェクトの整理、同期の健全性の確認、MFA の適用、属性とアプリの文書化について順を追って説明します…

Apple Podcasts · Spotify · YouTube · YouTube Music

Move Active Directory Groups to Microsoft Entra ID (English)