MicrosoftのクラウドサービスAzureを活用・構築する知識を持っていることを証明する資格試験です。「AZ-900：Microsoft Azure Fundamentals」は、Azureクラウドの基本的な知識を身につけ、全体的な理解を効果的に説明できるようになることが求められます。
本書はその「AZ-900：Microsoft Azure Fundamentals」向けの試験対策教科書として、クラウドの基本的な解説から、Azureを業務で活用するのに必要な知識まで、しっかり丁寧に解説しています。
実際にAzureを使たシステムの豊富な構築経験と深い知識を持った著者が、試験の合格のポイントになる知識と解答の考え方が理解できるように構成しています。
さらに、練習問題と模擬試験の具体的な解答解説で、知識を解答につなげる力がしっかりと身につきます。

第1章 Azure認定資格と対策
1-1 Azure認定資格とは
1-2 Azure Fundamentals認定資格について
1-3 学習方法

第2章 クラウドの基本的な概念
2-1 クラウドコンピューティング
2-2 クラウドの利点
2-3 システム支出モデル
2-4 クラウドサービスモデル

第3章 Azureのアーキテクチャ
3-1 Azureサービスツアー
3-2 Azureアーキテクチャのコアコンポーネント

第4章 コンピューティングサービス
4-1 Azure Virtual Machines
4-2 Azure App Service
4-3 Azure Functions
4-4 その他のコンピューティングサービス 94

第5章 ストレージサービス
5-1 Azure Storage
5-2 Azure Blob Storage
5-3 その他のストレージサービス

第6章 ネットワークサービス
6-1 Azure Virtual Network
6-2 Azureとオンプレミスとの通信

第7章 データベースサービス
7-1 データベースサービスの概要
7-2 Azure SQL Database
7-3 Azure Cosmos DB
7-4 その他のデータベースサービス/分析サービス

第8章 コアソリューション
8-1 IoTソリューション
8-2 AIソリューション
8-3 ノーコード/ローコードソリューション

第9章 管理ツール
9-1 Azure Monitor
9-2 Azure Advisor
9-3 Azure Service Health
9-4 その他の管理ツール

第10章 セキュリティ
10-1 クラウドセキュリティについて
10-2 ID・アクセス管理
10-3 データ保護
10-4 ネットワークセキュリティ
10-5 脅威保護
10-6 セキュリティ管理
10-7 その他のセキュリティソリューション

第11章 ガバナンス・コンプライアンス
11-1 クラウドガバナンス
11-2 コンプライアンス

第12章 コスト管理とサービスレベルアグリーメント
12-1 コストの計画と管理
12-2 サービスレベルアグリーメントとサービスライフサイクル

第13章 模擬試験
13-1 模擬試験問題
13-2 模擬試験問題の解答と解説

Microsoft認定資格試験テキスト　AZ-900：Microsoft Azure Fundamentals

Azure Active Directory（Azure AD）の入門書です。本書では、Azure ADの基本からオンプレミス（Windows Server）のActive Directoryとの違い、導入、構成、FacebookやSalesforceをはじめとするさまざまなクラウドサービスへのシングルサインオン（SSO）、ユーザーとグループの管理、多要素認証、Windows 10のAzure AD参加、条件付きアクセスポリシー、オンプレミスのActive Directoryとの統合などについて、豊富な画面と詳細な手順でわかりやすく解説します。本書を読めば、基本的な知識の理解から、ひととおりの導入、初期構成、運用管理ができるようになります。
Azure ADは、マイクロソフトのクラウドサービスであるAzure上で動作するディレクトリサービス（認証基盤）です。各種クラウドアプリケーションへのシングルサインオン、多要素認証、オンプレミスのActive Directoryとの連携など、さまざまな機能を備えています。

はじめに

第1章　Azure Active Directoryの概要
　1　Azure Active Directoryの役割と機能
　2　Azure Active Directoryサービスについて
　3　オンプレミスのActive Directoryとは完全に別のもの！
　コラム　Azure 仮想マシンで構成したドメインコントローラーはAzure AD？
　コラム　Azure ADのドメインサービス
　4　Azure Active Directoryのエディションと料金

第2章　Azure Active Directoryテナントの取得とAzure AD Premium P2ライセンスの購入
　1　まずはサインアップ！
　2　＜パターン1＞Office 365 ⇒ Azureの順番でサインアップする場合
　コラム　Azureの管理者とAzure AD（Office 365）の管理者
　3　＜パターン2＞Azure ⇒ Office 365の順番でサインアップする場合
　コラム　AzureとOffice 365サインアップのまとめ
　4　Azure Active Directory Premium P2ライセンスの購入
　コラム　Enterprise Mobility＋Security（EMS）ライセンス
　コラム　Office 365管理センターからのライセンスの購入

第3章　Azure Active Directoryの管理ツールとユーザーポータル
　1　Azure Active Directoryの管理ツール
　2　Azure Active Directoryのユーザーポータル

第4章　Azure Active Directoryディレクトリの管理とカスタムドメイン名の構成
　1　Azure Active Directoryディレクトリの管理
　コラム　Azureサブスクリプションが信頼するAzure ADディレクトリは1つ
　2　Azure Active Directoryディレクトリのカスタムドメインの構成
　コラム　Office 365管理センターからのカスタムドメインの構成

第5章　Azure Active Directoryユーザーの作成とライセンスの割り当て
　1　Azure Active Directoryユーザーの作成
　コラム　ユーザーのサインインの確認
　2　Azure Active Directoryユーザーへのライセンスの割り当て

第6章　Azure Active Directoryユーザーとグループの高度な管理
　1　本書の環境のまとめ
　2　Azure Active Directoryユーザーのパスワードリセット
　3　Azure Active Directoryの多要素認証による認証の強化
　コラム　Azure Authenticatorモバイルアプリ
　コラム　社内ネットワークからAzure ADにサインインするときは多要素認証をスキップさせたい
　4　Azure Active Directoryグループの管理
　コラム　動的デバイスグループ
　コラム　直接付与されたライセンスの削除
　コラム　グループ参加の承認フロー
　コラム　グループへの自由参加
　コラム　「すべてのユーザー」（All Users）グループ
　5　Azure Active Directory管理者ロールの一時割り当て
　6　Azure Active Directoryのアカウント保護

第7章　Azure Active Directoryのアプリケーション管理
　1　会社で使用しているクラウドアプリケーションをAzure Active Directoryとつなぐ（統合する）
　コラム　アクセスパネル拡張アドオン
　2　パスワードベースのアプリケーション統合（Facebook）
　コラム　アプリケーションのアクセス許可のセルフ管理
　3　SAMLベースのアプリケーション統合（Salesforce）
　コラム　SAML署名証明書の更新
　コラム　Azure ADユーザーとSalesforceユーザーの属性マッピング
　コラム　サインイン履歴の確認
　コラム　組織が管理していないアプリケーションの検出
　4　アプリケーションの企業間連携（B2Bコラボレーション）
　コラム　Azure AD B2C（Azure Active Directory Business to Consumer）

第8章　Windows 10のAzure Active Directory参加
　1　組織で使用するWindows 10デバイス
　コラム　Microsoft Intune
　コラム　Windows 10デバイスの構成パターン
　2　Windows 10のAzure Active Directory参加
　3　Windows Hello for Business
　コラム　Windows 10デバイスへのIntuneポリシーの適用

第9章　Azure Active Directoryの条件付きアクセス
　1　Azure Active Directoryの条件付きアクセス
　2　Azure Active Directory条件付きアクセスポリシーの構成

第10章　オンプレミスActive DirectoryとAzure Active Directoryの統合
　1　Azure Active Directory Connectツールによるディレクトリの統合
　コラム　3つのシングルサインオンソリューションの比較
　2　ディレクトリ同期およびシームレスシングルサインオンによるパスワード同期の構成と実行
　コラム　既にAzure ADディレクトリを独立して運用している場合
　3　シームレスシングルサインオンによるパススルー認証の構成と実行
　4　オンプレミスアプリケーションへの安全なリモートアクセス

索引

ひと目でわかるAzure Active Directory 第2版

Azure Active Directory（Azure AD）は、マイクロソフトのクラウドサービスであるAzure上で動作するディレクトリサービス（認証基盤）です。各種クラウドアプリケーションへのシングルサインオン、多要素認証、オンプレミス（Windows Server）のActive Directoryとの連携など、さまざまな機能を備えています。
　本書はAzure ADの入門書で、2017年11月に発行した『ひと目でわかるAzure Active Directory　第2版』の改訂版です。本書ではAzure ADの基本から、オンプレミスのActive Directoryとの違い、導入、構成、Office 365をはじめとする他のクラウドサービスへのシングルサインオン（SSO）、ユーザーとグループの管理、多要素認証、Windows 10のAzure AD参加、条件付きアクセスポリシー、オンプレミスのActive Directoryとの統合などについて、豊富な画面と詳細な手順でわかりやすく解説します。本書を読めば、基本的な知識の理解から、ひととおりの導入、初期構成、運用管理ができるようになります。
　今回の改訂では、内容や画面ショットを最新のものにするのはもちろんのこと、Azure ADがAzureおよびOffice 365の認証基盤であることを踏まえて、Azure管理者とOffice 365管理者の両方に役立つ情報を盛り込みました。

【目次】
第1章　Azure ADの概要と本書の読み方
第2章　Azure ADを使うための最初の一歩
第3章　Azure ADのさまざまなツール
第4章　カスタムドメイン名の構成とAzure ADテナントの管理
第5章　Azure AD有償ライセンスの取得
第6章　Azure ADのユーザーとグループの管理
第7章　Windows 10のAzure AD参加
第8章　オンプレミスActive DirectoryとAzure ADの統合
第9章　Azure ADの認証強化
第10章　ロールの管理
第11章　Azure ADのアプリケーション管理と認証プロトコル
第12章　Azure ADのセキュリティ

第3版へのまえがき
はじめに

第1章　Azure ADの概要と本書の読み方
1 Azure ADはマイクロソフトクラウドサービスのセキュリティ基盤
2 オンプレミスActive DirectoryドメインサービスとAzure ADは完全に別のもの
　 コラム Azure仮想マシンで構成したドメインコントローラーはAzure AD？
　 コラム Azure Active Directory Domain Services（Azure AD DS）
3 各章の内容と本書の読み方

第2章　Azure ADを使うための最初の一歩
1 Azure ADを使うには何をすればいいの？
　 コラム Microsoftアカウント（MSA）の取得
2 パターン1：「Office 365→Azure」の順にサインアップ
3 パターン2：「Azure→Office 365」の順にサインアップ

第3章　Azure ADのさまざまなツール
1 Azure ADのさまざまな管理ツール
　 コラム Azure AD PowerShellモジュールの種類
　 コラム Azure Cloud Shell
　 コラム Microsoft Graph
2 Azure ADのユーザーポータル

第4章　カスタムドメイン名の構成とAzure ADテナントの管理
1 Azure ADテナントのカスタムドメインの構成
　 コラム Microsoft 365管理センターからのカスタムドメイン名の構成
　 コラム Azure DNSゾーンの委任の設定と名前解決
2 AzureサブスクリプションのAzure ADテナントの管理
　 コラム Azureサブスクリプションが信頼するAzureADテナントは１つ
　 コラム Office 365のAzure ADテナントの変更はできない

第5章　Azure AD有償ライセンスの取得
1 Azure ADのライセンス
　 コラム Enterprise Mobility + Security（EMS）
　 コラム Microsoft 365
2 無料試用版ライセンスのアクティブ化
3 有償ライセンスの購入
　 コラム Microsoft 365管理センターによるライセンスの購入

第6章　Azure ADのユーザーとグループの管理
1 Azure ADユーザーの管理
　 コラム ユーザーのサインインの確認
　 コラム ユーザーの一括作成CSVテンプレートファイルの活用
　 コラム 外部コラボレーションの設定
　 コラム Googleアカウントのワンタイムパスコード認証（OTP）
　 コラム Azure AD B2C（Azure Active Directory Business to Consumer）
2 Azure ADグループの管理
　 コラム グループの所有者
　 コラム グループメンバーシップの確認

第7章　Windows 10のAzure AD参加
1 Azure ADのデバイス管理
　 コラム Microsoft Intune
2 Windows 10のAzure AD参加
　 コラム Windows 10デバイスへのIntuneポリシーの適用
3 Windows Hello for Business

第8章　オンプレミスActive DirectoryとAzure ADの統合
1 Azure AD Connectによるディレクトリ統合
2 ディレクトリ同期
　 コラム Azure AD Connectクラウドプロビジョニング
3 シングルサインオン方式
4 ディレクトリ同期とパスワードハッシュ認証の構成
5 ディレクトリ同期とパススルー認証の構成
6 ハイブリッド Azure AD参加

第9章　Azure ADの認証強化
1 Azure ADの認証方法
2 Azure Multi-Factor Authentication（Azure MFA）
　 コラム パスワードの書き戻し（パスワードライトバック）
　 コラム Azure MFAのバイパスの設定
3 Microsoft Authenticatorアプリの構成
　 コラム 自分が登録したセキュリティ情報の更新
　 コラム ユーザーのブロック/ブロック解除、不正アクセスのアラートと確認

第10章　ロールの管理
1 AzureリソースロールとAzure ADロール
2 Azure AD Privileged Identity Management（PIM）
3 Azureリソースロールの割り当て
4 Azure ADロールの割り当て
　 コラム ロール割り当てのアクセスレビュー
　 コラム 監査ログ、警告、分析

第11章　Azure ADのアプリケーション管理と認証プロトコル
1 Azure ADのアプリケーション統合
2 Azure Webアプリの統合と認証
3 サードベンダーSaaSアプリの統合と認証
　 コラム Azure ADユーザーとSalesforceユーザーの属性マッピング
　 コラム Just-in-Timeユーザープロビジョニング
4 オンプレミスWebアプリの統合と認証
5 マイアプリポータルから統合アプリへのアクセス
　 コラム Azure ADのエンタイトルメント管理

第12章　Azure ADのセキュリティ
1 Azure AD Identity Protection
2 Azure ADの条件付きアクセスポリシー
3 Azure ADの条件付きアクセスポリシーの構成（サンプル）
　 コラム 条件付きアクセスポリシーの考慮事項
　 コラム 条件付きアクセスポリシーの監視

索引
あとがき
著者紹介

順位	15位
総合点	9点
Googleの検索結果での点数	7点
Twitterでの点数	2点

【Azure】ひと目でわかるAzure Active Directory 第2版の評価
2022-04-20更新

Azure分野での評価

【Azure】ひと目でわかるAzure Active Directory 第2版の評価2022-04-20更新

Azure分野での評価

【Azure】ひと目でわかるAzure Active Directory 第2版の評価
2022-04-20更新