要約
Microsoft Active Directory（AD）は、依然としてエンタープライズアイデンティティ管理のバックボーンですが、その真価はクラウドに拡張されて初めて発揮されます。ADとOktaを統合することで、組織はシングルサインオン（SSO）の有効化、ユーザーライフサイクル管理の自動化、アダプティブ多要素認証（MFA）の適用、SSL暗号化によるすべての通信のセキュリティ確保を、一元化された単一のプラットフォームからすべて実施できます。
- Active Directoryをクラウドに接続する
- ADの認証情報でシングルサインオン（SSO）を使用する
- ユーザーライフサイクル管理の自動化
- 安全な接続のためにSSL暗号化を使用する
- アダプティブ多要素認証（MFA）を使用します
Active Directoryの可能性を最大限に引き出す
Microsoft Active Directory（AD）は、ほとんどの企業の社内ネットワークの基盤となっています。多くの組織にとって、ユーザーとアイデンティティのアクセス管理に不可欠な要素です。Active Directoryを最大限に活用するための戦略をいくつかご紹介します。
Active Directoryをクラウドに接続するにはどうすればよいですか？
組織のネットワークコンポーネントが単一の場所に保管されていなかった時代を想像するのは、今では困難です。しかし、クラウドサービスの活用が企業で進むにつれて、外部からのアクセス要件が急増しています。クラウドベースのSaaS（Software as a Service）アプリは、多くの点で生産性を向上させましたが、その一方で、IT部門やネットワーク管理者がすべてを追跡しようとする際に、セキュリティや効率性の課題も生み出しています。
OktaのActive Directory統合は、2000年代初頭にAD自体がそうであったように、アイデンティティとアクセス管理を調和させます。また、クラウド上にあるかファイアウォール内にあるかにかかわらず、すべてのWebベースのアプリケーションにわたるレポート作成も容易になります。
ADの認証情報を使用したシングルサインオン（SSO）の仕組みについて教えてください。
シングルサインオン（SSO）を使用すると、チームはActive Directoryの認証情報を社内ネットワークアクセスやメールだけでなく、すべての外部Webアプリケーションにも使用できます。主要なSaaSアプリとの4,000以上の連携機能により、ユーザーは1回のセッションで単一のユーザーアカウントでログインできます。これにより、エンドユーザーの生産性が向上するだけでなく、パスワードリセットのヘルプデスクへの電話が最大50%削減されます。
ユーザーライフサイクル管理を自動化する方法とは？
OktaはAD、外部アプリ、オンプレミスアプリを連携させ、ユーザーアクセスの付与、取り消し、変更を自動化します。ADでユーザーが削除されると、Oktaは次の処理を自動的に実行します。
- ADでユーザーが削除されたときに、そのユーザーに割り当てられているすべてのアプリケーションのプロビジョニングを解除します。
- 人事（HR）ソフトウェアとの連携により、新規従業員にアクセス権を自動的に付与します。
- 管理者は、ADセキュリティグループのメンバーシップやその他のルールを活用して、グループポリシーを維持したまま、チーム全体のアクセス権を一度に変更できます。
Oktaでは、オンボーディングとグループポリシーをどのように処理していますか？
Oktaは人事ソフトウェアと連携し、新規従業員にアクセス権を自動的に付与することもできます。これにより、人事部門とIT部門の間のオンボーディングプロセスとコミュニケーションが効率化されます。ADのセキュリティグループのメンバーシップやその他のルールを活用することで、管理者はグループポリシーを維持し、チーム全体のアクセス権を一度に変更できます。
安全な接続にSSL暗号化を使用する理由は何ですか？
最高レベルのセキュリティに対するOktaのコミットメントは、Oktaの統合において重要な鍵となります。ADとOktaのクラウドサービス間の通信は、SSL（Secure Sockets Layer）暗号化によって安全に保たれます。サーバー側のSSL証明書を使用することで、中間者攻撃から組織を保護できます。ADエージェントは、最初に組織固有の認証情報を使用してOktaに対して認証を行います。最初の認証後、エージェントはそれ以降のすべての通信のために暗号鍵を交換します。
アダプティブ多要素認証（MFA）はどのようにセキュリティを強化しますか？
またOktaは、自動化された多要素認証（MFA）を容易にし、組織が一元的な単一の場所からすべてのユーザーに対してセキュリティポリシーを作成し、適用できるようにします。これにより、従業員が複数のサービスで同じパスワードを使い回すことによるリスクを排除できます。OktaのMFA機能を利用することで、業界トップクラスのセキュリティ規格に準拠できます。従業員がオンプレミスまたはリモートでアカウントにアクセスする場合でも、Oktaは常時稼働し、セキュリティを確保します。
ADエージェントの冗長性によって可用性が向上する仕組みとは？
ユーザーのアイデンティティとアクセス管理を円滑に実行し続けるために、Oktaは複数のADエージェントの同時実行に対応しています。これにより、次のことが可能になります。
- スループットの向上
- 冗長性
- 可用性の向上
何らかの理由でエージェントの実行が停止した場合でも、認証リクエストは他のエージェントにルーティングされるため、サービスが中断することはありません。
Okta for Active Directoryの利用を開始する
Oktaは、お使いのActive Directoryに簡単にインストールして設定できます。Oktaの管理者ポータルから、ワンクリックでOkta Active Directoryエージェントをダウンロードし、ドメインコントローラーにアクセスできる任意の Windows サーバーにインストールできます。インストール後、Oktaサブドメイン名のURLと認証情報を入力するだけで、エージェントがADとOktaを安全に接続します。Oktaのヘルプセンターでは、Oktaを利用してActive Directoryをクラウドで活用し始めるための手順を詳しく解説しています。
よくある質問（FAQ）
Microsoft Active DirectoryをOktaと統合するメリットとは何ですか？
ADとOktaを統合することで、オンプレミスとクラウドの両方の環境にわたるアイデンティティとアクセス管理が統一され、すべてのWebベースのアプリケーションに対するレポート作成と制御を一元化できます。
シングルサインオン（SSO）はIT部門の作業負荷をどのように軽減しますか？
ユーザーが1組のAD認証情報で社内外のすべてのアプリケーションにアクセスできるようにすることで、SSOはパスワードリセットに関するヘルプデスクへの問い合わせを最大50％削減できます。
OktaはActive Directoryを使用してユーザーライフサイクル管理を自動化するために、どのような仕組みを提供していますか？
ADでユーザーが削除されると、Oktaはそのユーザーに割り当てられているすべてのアプリケーションを自動的にプロビジョニング解除します。また、人事ソフトウェアと統合して新規従業員にアクセス権を自動的に付与し、オンボーディングを効率化します。
OktaはActive Directoryとクラウド間の通信のセキュリティをどのように確保していますか？
通信は、サーバー側の証明書を使用したSecure Sockets Layer（SSL）暗号化によってセキュリティが確保され、中間者攻撃から保護されます。最初の認証後、ADエージェントはそれ以降のすべてのセッションで暗号鍵を交換します。
Active Directoryエージェントが停止するとどうなりますか？
Oktaでは、複数のADエージェントを同時に実行できます。1つのエージェントが停止しても、認証リクエストはサービスを中断することなく、他のエージェントに自動的に再ルーティングされます。
Okta Active Directoryエージェントをインストールして設定する方法を教えてください。
Oktaの管理者ポータルからワンクリックでADエージェントをダウンロードし、ドメインコントローラーにアクセスできる任意のWindowsサーバーにインストールできます。インストール後、OktaのサブドメインURLと認証情報を入力すると、セキュアな接続が完了します。
