IdM実験室: 10月 2016

こんにちは、富士榮です。

いよいよ今週に迫ってきたTech Summitですが、春先のde:codeに引き続き登壇の機会を頂きました。

今回は、ブレークアウトセッションに加えて、体験型セッションのハンズオンラボも受け持つことになったので、合計3コマ登場します。（ハンズオンラボはリピートセッションなので同じ内容を2回に分けて実施します）

ようやく資料も固まってきたので、チラ見せをしつつ概要を紹介しておきたいと思います。

◆ブレークアウトセッションではAzure ADのアプリ連携の実情を

この業界で働いていると製品提供ベンダの言う「出来る」と、実際に導入して「使える」には大きな開きがあることが多いのはご存知の通りだと思いますが、じゃ、Azure ADは実際「使えるのか？」というあたりを、エンタープライズの実情とハマりポイントを中心に解説します。

公式サイトでの掲載はこんな感じです。

◆ハンズオンラボでは、Azure ADの新ポータルを使ったアプリ連携設定を

ID管理とかSSOは、ハンズオンだと中々レベル感を合わせるのが難しい＆非常に地味かつ難しいのであまりハンズオンラボのネタとしては向いていないとは思うのですが、そこを無理やりやってしまおうという企画です。対象が1回につき12名ということで何とかなるとは思いますが、最悪途中までで終わっても宿題に出来るのがクラウドの良いところだと割り切って進めていきたいと思います。
（以前.NETラボさんのイベントでFIMとAD FSのハンズオンをやってかなり難航した経験もあり内心はひやひやしていますが）

こちらも公式サイトの掲載はこんな感じです。

◆セッションスケジュール

ということで、セッションスケジュールです。Day1はかなりギリギリな感じもしますが、何とかこなしたいと思います。

Day 1(11/1)

12:45-13:30 HOL001 Azure AD新ポータル事始め
14:00-14:50 SEC020 アイデンティティの MVP が語る Azure AD とアプリ連携の勘所

Day 2(11/2)

13:10-13:55 HOL008 Azure AD新ポータル事始め

と、いうことで来場される方は会場でお会いしましょう。

こんにちは、富士榮です。

ちょうど1年前にPublic Previewが公開されたAzure AD Domain Services（AADDS）が正式にリリースされました。

　公式Blog
　#AzureAD Domain Services is now GA! Lift and shift to the cloud just got WAY easier!
　https://blogs.technet.microsoft.com/enterprisemobility/2016/10/12/azuread-domain-services-is-now-ga-lift-and-shift-to-the-cloud-just-got-way-easier/

◆AADDSとは何か

要するにオンプレミスのActive DirectoryのDomain ServiceがAzure VMで提供されている、というヤツです。Azure IaaS上のVNETにAADDSをくっつければ、VNETに紐づけたIaaS上のサーバをドメイン参加させたり、Express Route経由で社内とつなげば社内のPCやサーバも同じくドメイン参加ができるので、自前でドメインコントローラを持ちたくない小規模な企業にはおすすめ、というサービスです。

詳しくはPreview段階の記事ではありますが、山市良さんがアットマークITに書いてくれているので、そちら参照ということで。

　クラウドでもWindowsドメイン認証とグループポリシー管理が可能になる――Azure ADドメインサービス (1/3)
　http://www.atmarkit.co.jp/ait/articles/1511/06/news018.html

◆使用上の制限事項など

同じくPreview段階で確認した事項で、今回のGAでも解消はされなかった（おそらく永遠に解消されないと思いますが）制限事項として完全なるIaaSではないので、Domain Adminsグループそのものが利用者に公開されるわけではないので、「Domain Admins」というグループを必要とするサービスをメンバサーバにインストールすることが出来ません。

　[AzureAD]Azure AD Domain Servicesを使って既存サービスをクラウド上へ移行する際の注意事項
　http://idmlab.eidentity.jp/2015/10/azureadazure-ad-domain-services.html

もちろん他にもオンプレのドメインコントローラではできていたことがすべて実現できるわけではないので（サービスなので当然ですが）、十分に検証してから導入すべきでしょう。

◆Preview版からの強化点

公式アナウンスによると、以下の点がプレビュー時より強化されています。

LDAPのサポート
カスタムOUのサポート
DNSの構成が可能に（普通にWindows DNSサーバの構成ツールが使える様に）
Linuxのドメイン参加のサポート
Azure ADテナントとの同期の改善
パスワードを無期限にする属性のサポート
Azure ADと同期時にグループ名がおかしくなる不具合の修正
オンプレADとのSIDHistoryの同期
VNET Peeringのサポート

特にオンプレADからSIDHistoryが同期できるのはありがたいですね。

今のオンプレドメイン完全撤廃の実現可能性も見えてきたりすると思います。

またおいおい触ってみたいと思います。

IdM実験室

2016年10月31日月曜日

[告知] 11/1～2 はTech SummitでAzure AD三昧