Azure
Microsoft が管理する世界のデータ センター ネットワークを介してアプリケーションとサービスを構築、配置、および管理するインフラストラクチャおよびクラウド コンピューティング プラットフォーム。
152 件の質問
クラウド同期の場合、オンプレミス側に「Microsoft Entra プロビジョニング エージェント」がインストールされるので、それを確認されれば良いかと。
社内にあるActiveDirectoryとAzureEntraIDとの連携について
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(86.4, 79%, 18%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
勝美 菊池
25
評価のポイント
●前提
社内にあるActiveDirectoryとAzureEntraIDとユーザが連携されており、 問題は発生していない。 どのような方法で連携されているかが現在わからない。
●試したこと
下記、「Azure Active Directory 管理センター」にログインし、 https://aad.portal.azure.com/ メニューの「ハイブリット管理」内の「Microsoft Entra Connect」を 選択すると、下記２つの同期方法が確認できます。 ・クラウド同期 ・Connect同期
上記、クラウド同期の場合、 「モニター」の「Agent」を見ると空欄であるため、 利用していないと判断。
上記、Connect同期の場合、 「同期されていません」と表示されているため、 利用していないと判断。
●質問内容
・現在、同期はされているので、どうやって同期しているのでしょうか？
その確認方法を知りたい。
・それとも「クラウド同期」、「Connect同期」のどちらかで動作しているのでしょうか？ 確認方法が間違っている場合、アドバイスが欲しいです。
Azure
Microsoft Q&A
Microsoft Q&A
このタグを使用して、提案、機能要求、バグを Microsoft Q&A チームと共有します。 Microsoft Q&A チームは、定期的にお客様のフィードバックを評価し、その過程で更新プログラムを提供します。
80 件の質問
承認済みの回答
-
Hebikuzure aka Murachi Akira 4,756 評価のポイント MVP2024-03-08T02:48:26.9233333+00:00 -
勝美 菊池 25 評価のポイント
2024-03-08T04:14:29.6833333+00:00 ご回答頂き、ありがとうございます。
質問文にも書かせて頂いていますが、
Azure側のAgent欄に何も表示されていないことを確認しています。
また、ローカルのサーバが複数存在し、どれだかわからないため、
可能性のあるサーバすべてに対してAgentがインストールされているか
確認したところ、インストールされていないことを確認しています。
よって、クラウド同期はされていないと判断しました。
-
勝美 菊池 25 評価のポイント
2024-03-08T05:07:19.2633333+00:00 Agentがインストールされているかどうかの判断方法として、
ご回答頂いたドキュメント内に記述されていたサービス名を検索を検索し
確認しました。
-
YOKOYAMA Tetsuya 160 評価のポイント2024-03-12T04:28:27.57+00:00 エージェントは、ドメインコントローラー以外にメンバーサーバーにもインストールできますが(むしろそっちが推奨)、そこも確認済みということですよね。
また「問題は発生していない」というのは、オンプレミスでユーザーの属性を変更して、それがEntra IDに正しく反映されるということですよね。一度同期を行なった後、同期を削除したということはありませんか? 同期を削除してもパスワードは勝手に変わらないので、そのまま継続してサインインできます。
Connect同期もCloud同期も、オンプレミスのドメインコントローラーまたはメンバーサーバーにエージェントが必要なので、エージェントがないのに同期できているのはちょっと想像しにくいです。
また、確認に使ったアカウントで、Entra IDの管理者権限は十分ありますよね。権限がないと管理画面にすらアクセスできないので問題ないと思いますが、念のためグローバル管理者の役割を持つユーザーで再確認してみてください。
-
勝美 菊池 25 評価のポイント
2024-03-13T23:31:13.3+00:00 ご回答ありがとうございます。
ご指摘頂いた事項を再度確認してみます。
-
勝美 菊池 25 評価のポイント
2024-03-14T02:53:01.57+00:00 確認したところ、根本的な勘違いがあると思いました。
組織内に存在するActiveDirectoryは、Windowsにログインするときに利用するアカウントであり、
それとは別にマイクロソフトアカウント（組織アカウント）が存在すると思います。
Azure上に連携したいのは、マイクロソフトアカウント（組織アカウント）でした。
なので、ActiveDirectoryと連携する必要はそもそもなかったということになります。
大変申し訳ありませんでした。
では、組織内に存在するマイクロソフトアカウント（組織アカウント）と、
組織とは別のAzure上のEntraIDに連携する方法があるはずで
その連携方法をご教授頂けないでしょうか？
-
Hebikuzure aka Murachi Akira 4,756 評価のポイント MVP
2024-03-14T06:20:00.15+00:00 組織アカウント = Microsoft Entra ID アカウントです。
Active Directory から同期できる Entra ID テナント（組織）は１つだけです。１つの Active Directory から複数の Entra ID テナントへの同期はできません。すでに同期が構成されているのであれば、その同期を停止しなければ、別の Entra ID への同期は行えません。
またある Entra ID テナントと、別の Entra ID テナントを同期させることはできません。Entra ID テナントはそれぞれ独立しています（Active Directory のような親子関係は作れない）。
複数の Entra ID テナントを連携させる機能として B2B 直接接続がありますが、これはこの質問で期待されているような動作をするものではないと思います。
-
YOKOYAMA Tetsuya 160 評価のポイント
2024-03-14T14:40:00.5366667+00:00 では、組織内に存在するマイクロソフトアカウント（組織アカウント）と、
組織とは別のAzure上のEntraIDに連携する方法があるはずで「Microsoftアカウント」という言葉を使った場合、それは「個人用のアカウント」たとえばoutlook.com無料メールのアカウントなどを指し、Entra IDアカウントの意味にはならないのでご注意ください。
ご質問は、以下の2つの同期という意味でよろしいですか
- 自社の組織アカウント=Microsoft Entra IDテナントに登録されたID
- 別組織のMicrosoft Entra IDテナントに登録されたID
複数のEntra IDテナントの連携には以下の3種類があります。
- B2B コラボレーション(昔からあります)
- B2B 直接接続(割と最近の機能です)
- テナント間同期(ごく最近追加された機能です)
簡単に説明できるようなものではないので、以下のサイトを参考にしてください。
-
勝美 菊池 25 評価のポイント
2024-03-15T07:01:40.2333333+00:00 ご回答ありがとうございます。
ActiveDirectory から同期できる Entra ID テナント（組織）は１つだけです。１つの ctive Directory から複数の Entra ID テナントへの同期はできません。すでに同期が構成されているのであれば、その同期を停止しなければ、別の Entra ID への同期は行えません。
またある Entra ID テナントと、別の Entra ID テナントを同期させることはできませ。Entra ID テナントはそれぞれ独立しています（Active Directory のような親子関係は作れない）。
なるほど。そうなんですね。
ありがとうございます。
ご質問は、以下の2つの同期という意味でよろしいですか
上記の認識の通りです。
複数のEntra IDテナントの連携には以下の3種類があります。
- B2B コラボレーション(昔からあります)
- B2B 直接接続(割と最近の機能です)
- テナント間同期(ごく最近追加された機能です) 簡単に説明できるようなものではないので、以下のサイトを参考にしてください。
ありがとうございます。
紹介頂いた機能を調べてみます。
サインインしてコメントする -