ハイブリッド ID ディレクトリ統合ツールの比較Hybrid Identity directory integration tools comparison

ディレクトリ統合ツールは、長年にわたって成長および進化してきました。Over the years the directory integration tools have grown and evolved. このドキュメントでは、このようなツールをまとめた表と、各ツールで使用できる機能の比較を示しています。This document is to help provide a consolidated view of these tools and a comparison of the features that are available in each.

注意

Azure AD Connect には、以前 Dirsync と AAD Sync としてリリースされたコンポーネントと機能が組み込まれています。これらのツールは、個別にリリースされなくなりました。今後の機能強化はすべて Azure AD Connect の更新プログラムに含まれるため、最新機能の入手場所はいつでもわかります。Azure AD Connect incorporates the components and functionality previously released as Dirsync and AAD Sync. These tools are no longer being released individually, and all future improvements will be included in updates to Azure AD Connect, so that you always know where to get the most current functionality.

DirSync と Azure AD Sync は使用されていません。DirSync and Azure AD Sync are deprecated. 詳しくは、 こちらを参照してください。More information can be found in here.

各表で使用されるキーは次のとおりです。Use the following key for each of the tables.

● = 現在利用可能● = Available Now
FR = 今後リリースFR = Future Release
PP = パブリック プレビューPP = Public Preview

オンプレミスからクラウドへの同期On-Premises to Cloud Synchronization

機能Feature Azure Active Directory ConnectAzure Active Directory Connect Azure Active Directory 同期サービス (AAD Sync)Azure Active Directory Synchronization Services (AAD Sync) Azure Active Directory 同期ツール (DirSync)Azure Active Directory Synchronization Tool (DirSync) Forefront Identity Manager 2010 R2 (FIM)Forefront Identity Manager 2010 R2 (FIM) Microsoft Identity Manager 2016 (MIM)Microsoft Identity Manager 2016 (MIM)
単一のオンプレミス AD フォレストへの接続Connect to single on-premises AD forest
複数のオンプレミス AD フォレストへの接続Connect to multiple on-premises AD forests
複数のオンプレミス Exchange 組織への接続Connect to multiple on-premises Exchange Orgs
単一のオンプレミス LDAP ディレクトリへの接続Connect to single on-premises LDAP directory FRFR
複数のオンプレミス LDAP ディレクトリへの接続Connect to multiple on-premises LDAP directories FRFR
オンプレミス AD とオンプレミス LDAP ディレクトリへの接続Connect to on-premises AD and on-premises LDAP directories FRFR
カスタム システム (SQL、Oracle、MySQL など) への接続Connect to custom systems (i.e. SQL, Oracle, MySQL, etc.) FRFR
ユーザー定義属性の同期 (ディレクトリ拡張機能)Synchronize customer defined attributes (directory extensions)
オンプレミス HR (SAP、Oracle eBusiness、PeopleSoft など) への接続Connect to on-premises HR (i.e., SAP, Oracle eBusiness,PeopleSoft) FRFR
FIM 同期ルールとコネクタによるオンプレミス システムへのプロビジョニングのサポートSupports FIM synchronization rules and connectors for provisioning to on-premises systems.

クラウドからオンプレミスへの同期Cloud to On-Premises Synchronization

機能Feature Azure Active Directory ConnectAzure Active Directory Connect Azure Active Directory 同期サービスAzure Active Directory Synchronization Services Azure Active Directory 同期ツール (DirSync)Azure Active Directory Synchronization Tool (DirSync) Forefront Identity Manager 2010 R2 (FIM)Forefront Identity Manager 2010 R2 (FIM) Microsoft Identity Manager 2016 (MIM)Microsoft Identity Manager 2016 (MIM)
デバイスの書き戻しWriteback of devices
属性の書き戻し (Exchange ハイブリッド デプロイの場合)Attribute writeback (for Exchange hybrid deployment )
グループ オブジェクトの書き戻しWriteback of groups objects
(セルフ サービスによるパスワードのリセット (SSPR) とパスワードの変更による) パスワードの書き戻しWriteback of passwords (from self-service password reset (SSPR) and password change)

認証機能のサポートAuthentication Feature Support

機能Feature Azure Active Directory ConnectAzure Active Directory Connect Azure Active Directory 同期サービスAzure Active Directory Synchronization Services Azure Active Directory 同期ツール (DirSync)Azure Active Directory Synchronization Tool (DirSync) Forefront Identity Manager 2010 R2 (FIM)Forefront Identity Manager 2010 R2 (FIM) Microsoft Identity Manager 2016 (MIM)Microsoft Identity Manager 2016 (MIM)
単一のオンプレミス AD フォレストのパスワード同期Password Sync for single on-premises AD forest
複数のオンプレミス AD フォレストのパスワード同期Password Sync for multiple on-premises AD forests
フェデレーションを使用したシングル サインオンSingle Sign-on with Federation
(SSPR とパスワードの変更による) パスワードの書き戻しWriteback of passwords (from SSPR and password change)

セットアップとインストールSet-up and Installation

機能Feature Azure Active Directory ConnectAzure Active Directory Connect Azure Active Directory 同期サービスAzure Active Directory Synchronization Services Azure Active Directory 同期ツール (DirSync)Azure Active Directory Synchronization Tool (DirSync) Microsoft Identity Manager 2016 (MIM)Microsoft Identity Manager 2016 (MIM)
ドメイン コントローラーへのインストールのサポートSupports installation on a Domain Controller
SQL Express を使用したインストールのサポートSupports installation using SQL Express
DirSync からの簡単なアップグレードEasy upgrade from DirSync
管理のユーザー エクスペリエンスを Windows Server の各種言語にローカリゼーションLocalization of Admin UX to Windows Server languages
エンド ユーザーのユーザー エクスペリエンスを Windows Server の各種言語にローカリゼーションLocalization of end user UX to Windows Server languages
Windows Server 2008 および Windows Server 2008 R2 のサポートSupport for Windows Server 2008 and Windows Server 2008 R2 ● (同期の場合。フェデレーションの場合は利用不可)● for Sync, No for federation
Windows Server 2012 および Windows Server 2012 R2 のサポートSupport for Windows Server 2012 and Windows Server 2012 R2

フィルター処理と構成Filtering and Configuration

機能Feature Azure Active Directory ConnectAzure Active Directory Connect Azure Active Directory 同期サービスAzure Active Directory Synchronization Services Azure Active Directory 同期ツール (DirSync)Azure Active Directory Synchronization Tool (DirSync) Forefront Identity Manager 2010 R2 (FIM)Forefront Identity Manager 2010 R2 (FIM) Microsoft Identity Manager 2016 (MIM)Microsoft Identity Manager 2016 (MIM)
ドメインおよび組織単位でのフィルター処理Filter on Domains and Organizational Units
オブジェクトの属性値でのフィルター処理Filter on objects’ attribute values
最小の属性セットの同期 (MinSync) の許可Allow minimal set of attributes to be synchronized (MinSync)
属性フローへのさまざまなサービス テンプレートの適用の許可Allow different service templates to be applied for attribute flows
AD から Azure AD に流れる属性の削除の許可Allow removing attributes from flowing from AD to Azure AD
属性フローの高度なカスタマイズの許可Allow advanced customization for attribute flows

次のステップNext steps

オンプレミス ID と Azure Active Directory の統合」をご覧ください。Learn more about Integrating your on-premises identities with Azure Active Directory.