本書では、Azure Information Protection（AIP）やWindows Information Protection（WIP）、Azure Rights Management（Azure RMS）、Intuneといった各種サービスを使用して、機密情報が含まれるメールやファイルなどの企業データの情報漏えい対策を行う方法について解説します。
AIPは、マイクロソフトが提供するクラウドベースの情報漏えい対策サービスであり、OfficeドキュメントやPDFファイルなど、企業内外でやり取りされる機密情報を保護します。また、Windows Information Protection（WIP）は、Windows 10上でアプリ単位の情報漏えい対策を行う機能です。
本書では、SIerや情報システム部門の担当者向けに、各サービスの基本から外部ユーザー、モバイルデバイス、Office 365上のファイルやメール、ファイルサーバー上のファイルなど、設定対象ごとの構成方法について、シナリオベースでわかりやすく解説します。
この1冊を読めば、基本的な知識の理解から、ひととおりの導入と構成ができるようになります。

はじめに

第1章　Information Protectionの概要
　1　Information Protectionによるコンテンツ保護
　2　Information Protectionに必要なライセンス
　3　Azure Information Protectionによる暗号対象
　4　Azure Information Protectionによる暗号化の仕組み
　5　MAMポリシーによる暗号対象
　6　Windows Information Protectionによる暗号化の仕組み
　7　Azure ADディレクトリの作成
　8　Azure ADユーザーの作成
　9　Enterprise Mobility＋Securityライセンスの割り当て

第2章　Azure Information Protectionの基本設定
　1　AIPのライセンス体系
　2　Azure管理ポータルの利用
　3　Azure Information Protectionの利用設定
　4　グローバルポリシーの編集
　5　ラベルの定義－ヘッダー／フッター設定
　6　ラベルの定義－保護設定
　7　ラベルの定義－DLPに基づく自動保護設定
　コラム　DLP
　8　スコープ付きポリシーの作成
　9　言語設定
　10　AIPクライアントのインストール
　11　AIPクライアントからラベル設定
　12　Outlookアプリケーションからラベル設定
　13　Officeアプリケーション以外のファイルに対するラベル設定
　14　Officeアプリケーション以外のファイル（.pfile）に対するラベル設定
　15　ラベルを使用しない権限設定

第3章　外部ユーザーとのAzure Information Protectionによる安全なコンテンツ共有
　1　個人用RMSのサインアップ
　2　個人用RMS利用者への権限付与（ファイル）
　3　個人用RMS利用者への権限付与（メール）
　4　個人用RMS利用者によるファイルアクセス
　5　個人用RMS利用者によるメールアクセス

第4章　モバイルデバイスでのAzure Information Protectionの利用
　1　モバイルデバイスでのAzure Information Protectionの利用
　2　AIP Viewerのインストール
　3　権限設定されたコンテンツへのアクセス

第5章　Office 365でのAzure Information Protectionによる安全なコンテンツ共有
　1　Office 365 Azure RMSライセンスの割り当て
　2　Exchange Onlineでのコンテンツの保護
　3　Exchange Onlineメールフロールールによるコンテンツの保護
　4　SharePoint Onlineでのコンテンツ保護

第6章　ファイルサーバーに対するAzure Information Protectionによる安全なコンテンツ共有
　1　RMS Connectorのセットアップ
　コラム　オンプレミスのAD RMSからAIPへの“直接的な移行”はできない
　2　ファイル共有に対するFCI設定
　3　FCIに基づく権限設定

第7章　Azure Information Protectionの運用とメンテナンス
　1　AIPの運用に求められる要素
　2　イベントビューアーによるログの確認
　3　ドキュメント追跡サイトでのアクセス状況の確認

第8章　MAMポリシーの基本設定（Windows Information Protection）
　1　Windows Information Protectionによる暗号化
　2　対応アプリと非対応アプリ
　3　WIP用暗号キーの作成
　4　Intuneのアクティブ化
　5　Windows Information Protectionポリシーの作成（対応アプリ）
　6　Windows Information Protectionポリシーの作成（非対応アプリ）
　7　IntuneへのWindowsデバイスの登録
　8　クライアントでの対応アプリによるMAMポリシーの適用
　9　クライアントでの非対応アプリによるMAMポリシーの適用
　10　シナリオ：うっかりミスをなくすための注意喚起設定
　11　シナリオ：シンクライアント端末でのMAMポリシー
　12　シナリオ：Outlook on the WebでのMAMポリシー

第9章　MAMポリシーの基本設定（iOS/Android用ポリシー）
　1　Windows Information ProtectionとiOS/Android用MAMポリシー
　2　MAMポリシーの設定（iOS）
　3　IntuneへのiOSデバイスの登録
　4　iOSデバイスへのMAMポリシーの適用
　5　MAMポリシーの設定（Android）
　6　IntuneへのAndroidデバイスの登録
　7　AndroidデバイスへのMAMポリシーの適用

索引

ひと目でわかるAzure Information Protection

Azure Active Directory（Azure AD）の入門書です。本書では、Azure ADの基本からオンプレミス（Windows Server）のActive Directoryとの違い、導入、構成、FacebookやSalesforceをはじめとするさまざまなクラウドサービスへのシングルサインオン（SSO）、ユーザーとグループの管理、多要素認証、Windows 10のAzure AD参加、条件付きアクセスポリシー、オンプレミスのActive Directoryとの統合などについて、豊富な画面と詳細な手順でわかりやすく解説します。本書を読めば、基本的な知識の理解から、ひととおりの導入、初期構成、運用管理ができるようになります。
Azure ADは、マイクロソフトのクラウドサービスであるAzure上で動作するディレクトリサービス（認証基盤）です。各種クラウドアプリケーションへのシングルサインオン、多要素認証、オンプレミスのActive Directoryとの連携など、さまざまな機能を備えています。

はじめに

第1章　Azure Active Directoryの概要
　1　Azure Active Directoryの役割と機能
　2　Azure Active Directoryサービスについて
　3　オンプレミスのActive Directoryとは完全に別のもの！
　コラム　Azure 仮想マシンで構成したドメインコントローラーはAzure AD？
　コラム　Azure ADのドメインサービス
　4　Azure Active Directoryのエディションと料金

第2章　Azure Active Directoryテナントの取得とAzure AD Premium P2ライセンスの購入
　1　まずはサインアップ！
　2　＜パターン1＞Office 365 ⇒ Azureの順番でサインアップする場合
　コラム　Azureの管理者とAzure AD（Office 365）の管理者
　3　＜パターン2＞Azure ⇒ Office 365の順番でサインアップする場合
　コラム　AzureとOffice 365サインアップのまとめ
　4　Azure Active Directory Premium P2ライセンスの購入
　コラム　Enterprise Mobility＋Security（EMS）ライセンス
　コラム　Office 365管理センターからのライセンスの購入

第3章　Azure Active Directoryの管理ツールとユーザーポータル
　1　Azure Active Directoryの管理ツール
　2　Azure Active Directoryのユーザーポータル

第4章　Azure Active Directoryディレクトリの管理とカスタムドメイン名の構成
　1　Azure Active Directoryディレクトリの管理
　コラム　Azureサブスクリプションが信頼するAzure ADディレクトリは1つ
　2　Azure Active Directoryディレクトリのカスタムドメインの構成
　コラム　Office 365管理センターからのカスタムドメインの構成

第5章　Azure Active Directoryユーザーの作成とライセンスの割り当て
　1　Azure Active Directoryユーザーの作成
　コラム　ユーザーのサインインの確認
　2　Azure Active Directoryユーザーへのライセンスの割り当て

第6章　Azure Active Directoryユーザーとグループの高度な管理
　1　本書の環境のまとめ
　2　Azure Active Directoryユーザーのパスワードリセット
　3　Azure Active Directoryの多要素認証による認証の強化
　コラム　Azure Authenticatorモバイルアプリ
　コラム　社内ネットワークからAzure ADにサインインするときは多要素認証をスキップさせたい
　4　Azure Active Directoryグループの管理
　コラム　動的デバイスグループ
　コラム　直接付与されたライセンスの削除
　コラム　グループ参加の承認フロー
　コラム　グループへの自由参加
　コラム　「すべてのユーザー」（All Users）グループ
　5　Azure Active Directory管理者ロールの一時割り当て
　6　Azure Active Directoryのアカウント保護

第7章　Azure Active Directoryのアプリケーション管理
　1　会社で使用しているクラウドアプリケーションをAzure Active Directoryとつなぐ（統合する）
　コラム　アクセスパネル拡張アドオン
　2　パスワードベースのアプリケーション統合（Facebook）
　コラム　アプリケーションのアクセス許可のセルフ管理
　3　SAMLベースのアプリケーション統合（Salesforce）
　コラム　SAML署名証明書の更新
　コラム　Azure ADユーザーとSalesforceユーザーの属性マッピング
　コラム　サインイン履歴の確認
　コラム　組織が管理していないアプリケーションの検出
　4　アプリケーションの企業間連携（B2Bコラボレーション）
　コラム　Azure AD B2C（Azure Active Directory Business to Consumer）

第8章　Windows 10のAzure Active Directory参加
　1　組織で使用するWindows 10デバイス
　コラム　Microsoft Intune
　コラム　Windows 10デバイスの構成パターン
　2　Windows 10のAzure Active Directory参加
　3　Windows Hello for Business
　コラム　Windows 10デバイスへのIntuneポリシーの適用

第9章　Azure Active Directoryの条件付きアクセス
　1　Azure Active Directoryの条件付きアクセス
　2　Azure Active Directory条件付きアクセスポリシーの構成

第10章　オンプレミスActive DirectoryとAzure Active Directoryの統合
　1　Azure Active Directory Connectツールによるディレクトリの統合
　コラム　3つのシングルサインオンソリューションの比較
　2　ディレクトリ同期およびシームレスシングルサインオンによるパスワード同期の構成と実行
　コラム　既にAzure ADディレクトリを独立して運用している場合
　3　シームレスシングルサインオンによるパススルー認証の構成と実行
　4　オンプレミスアプリケーションへの安全なリモートアクセス

索引

ひと目でわかるAzure Active Directory 第2版

本書は、AWS認定ソリューションアーキテクト－プロフェッショナル試験対策の問題集です。
プロフェッショナル試験では、具体的な業務要件や課題をもとにしたケース問題が長文で出題されます。試験時間も長く、知識だけではなく思考力や応用力が求められます。合格するためには、問題に示されたシナリオを熟読したうえで最適な答えを導き出す訓練が必要不可欠です。
本書は、このような試験の特徴を踏まえて演習問題とその解説に重点を置き、総仕上げとして模擬試験を掲載しています。さらに、AWSのサービス・機能を概説するとともに、出題されるシナリオの特性をしっかり解説。確かな実力が身に付く1冊です。

執筆・監修陣は、AWSでの豊富な経験を持つメンバー並びにAWSのプレミアコンサルティングパートナー企業に所属するエンジニア達で構成しており、ポイントを押さえながら一つ一つ丁寧に説明しています。

AWS認定ソリューションアーキテクトプロフェッショナルを受験した時の話

第1章　AWS認定ソリューションアーキテクト－プロフェッショナル試験の概要と特徴
第2章　各種サービスの概要
第3章　試験で問われるシナリオの特性
第4章　「組織の複雑さに対応する設計」分野におけるケース問題
第5章　「新しいソリューションの設計」分野におけるケース問題
第6章　「移行の計画」分野におけるケース問題
第7章　「コスト管理」分野におけるケース問題
第8章　「既存のソリューションの継続的な改善」分野におけるケース問題
第9章　模擬試験

順位	6位
総合点	5点
Googleの検索結果での点数	3点
Qiitaの記事での点数	0点
Twitterでの点数	2点

【Azure】ひと目でわかるAzure Active Directory 第2版の評価
2021-05-04更新

Azure分野での評価

過去の順位の推移

Azure分野での評価？

過去の順位の推移？

Azure分野での評価

過去の順位の推移