Active Directory、Entra ID、およびデバイスの移行

適切なAD移行ツールを使用してADの移行や統合を行うことで、ADのセキュリティ強化、ドメイン管理の一元化、およびエンドユーザーの体験向上につながります。 現在、社内で部門や地域ごとに別々のドメインを運用している場合、これらのドメインを統合することで、標準化された管理およびセキュリティポリシーを適用しつつ、統合されたリソースへのきめ細かなアクセス制御を維持することができます。

逆に、合併、買収、または事業売却により、複数の Active Directory ドメインを管理している場合もあります。ドメイン間の統合を設定することで、パスワードの同期やドメインをまたぐリソースへのアクセスを可能にし、共存を実現できますが、これによりリスクが高まり、管理負担が増大する可能性があります。 テナント間移行後に別々のドメインを維持している場合、エンドユーザーは複数のIDの管理に苦労する可能性があります。テナント間移行に関する協議の際には、必ずActive Directoryドメインの統合について検討に含めるようにしてください。

Active Directory は、ユーザー、グループ、デバイスなどの企業リソースを整理・管理するための、Microsoft が開発したオンプレミス型のエンタープライズソリューションです。Active Directory オブジェクトは、ドメインに属する組織単位（OU）内で構成されます。ドメイン自体は、別のドメインやフォレストに属している場合もあります。 Active Directory はドメイン コントローラーによって管理されます。ドメイン コントローラーは、企業のオフィスやデータセンターに物理的に設置される場合もあれば、仮想マシンとして実行される場合もあります。ユーザーが Active Directory サーバー上のリソースやアプリケーションにアクセスするには、ネットワークへの直接アクセス権があるか、仮想プライベート ネットワーク (VPN) に接続する必要があります。

Entra IDは完全にクラウド上に存在するため、ドメインコントローラー、組織単位、および物理サーバーへの直接ネットワークアクセスが不要になります。MicrosoftがEntra IDテナントのインフラストラクチャを管理し、企業のテナント活動をサポートするために必要に応じてスケールアップを行います。 ユーザー、グループ、デバイス、およびその他のリソースはテナント内で作成および管理され、ユーザーはクラウドリソースにアクセスするためにインターネット接続さえあれば十分です。 Microsoft Entra ID は、2 つの環境間の同期を可能にすることで Active Directory の拡張機能としても機能し、ユーザーはローカルリソースに対して Active Directory での認証を行いながら、Entra ID 内のクラウド専用リソースにもアクセスできるようになります。

Microsoft 365 および Microsoft Entra ID のテナントは、さまざまなコンポーネントやリソースを含む複雑なクラウドプラットフォームです。Microsoft は、個々のワークロードの多くについてテナント間の移行をサポートしていますが、テナント全体をそのまま移行することはできず、別のテナントで直接設定する必要がある構成やリソースが多数あります。

AD の移行に関しては、Microsoft は、ユーザー、グループ、連絡先、ゲスト、および Entra ID に参加しているデバイスなどの Entra ID オブジェクトを、あるテナントから別のテナントへ移行することをサポートしています。 また、Microsoft は、メールボックス、OneDrive、Teams、SharePoint などの Microsoft 365 コンテンツについても、テナント間移行をサポートしています。AD 移行ツールを使用することで、これらの移行を実行し、テナント間の共存を可能にし、リソースへのアクセスをレプリケートすることができます。 Azure アプリケーション、仮想サーバー、およびほとんどのテナント ポリシーや構成については直接的な移行パスはありませんが、Microsoft コミュニティでは、テナント移行を支援するために多くのテナント設定をエクスポートおよびインポートするツールを開発しており、専用の AD 移行ツールを使用することで、そのギャップを埋めることができます。