Azure Active Directory（Azure AD）は、マイクロソフトのクラウドサービスであるAzure上で動作するディレクトリサービス（認証基盤）です。各種クラウドアプリケーションへのシングルサインオン、多要素認証、オンプレミス（Windows Server）のActive Directoryとの連携など、さまざまな機能を備えています。
　本書はAzure ADの入門書で、2017年11月に発行した『ひと目でわかるAzure Active Directory　第2版』の改訂版です。本書ではAzure ADの基本から、オンプレミスのActive Directoryとの違い、導入、構成、Office 365をはじめとする他のクラウドサービスへのシングルサインオン（SSO）、ユーザーとグループの管理、多要素認証、Windows 10のAzure AD参加、条件付きアクセスポリシー、オンプレミスのActive Directoryとの統合などについて、豊富な画面と詳細な手順でわかりやすく解説します。本書を読めば、基本的な知識の理解から、ひととおりの導入、初期構成、運用管理ができるようになります。
　今回の改訂では、内容や画面ショットを最新のものにするのはもちろんのこと、Azure ADがAzureおよびOffice 365の認証基盤であることを踏まえて、Azure管理者とOffice 365管理者の両方に役立つ情報を盛り込みました。

【目次】
第1章　Azure ADの概要と本書の読み方
第2章　Azure ADを使うための最初の一歩
第3章　Azure ADのさまざまなツール
第4章　カスタムドメイン名の構成とAzure ADテナントの管理
第5章　Azure AD有償ライセンスの取得
第6章　Azure ADのユーザーとグループの管理
第7章　Windows 10のAzure AD参加
第8章　オンプレミスActive DirectoryとAzure ADの統合
第9章　Azure ADの認証強化
第10章　ロールの管理
第11章　Azure ADのアプリケーション管理と認証プロトコル
第12章　Azure ADのセキュリティ

第3版へのまえがき
はじめに

第1章　Azure ADの概要と本書の読み方
1 Azure ADはマイクロソフトクラウドサービスのセキュリティ基盤
2 オンプレミスActive DirectoryドメインサービスとAzure ADは完全に別のもの
　 コラム Azure仮想マシンで構成したドメインコントローラーはAzure AD？
　 コラム Azure Active Directory Domain Services（Azure AD DS）
3 各章の内容と本書の読み方

第2章　Azure ADを使うための最初の一歩
1 Azure ADを使うには何をすればいいの？
　 コラム Microsoftアカウント（MSA）の取得
2 パターン1：「Office 365→Azure」の順にサインアップ
3 パターン2：「Azure→Office 365」の順にサインアップ

第3章　Azure ADのさまざまなツール
1 Azure ADのさまざまな管理ツール
　 コラム Azure AD PowerShellモジュールの種類
　 コラム Azure Cloud Shell
　 コラム Microsoft Graph
2 Azure ADのユーザーポータル

第4章　カスタムドメイン名の構成とAzure ADテナントの管理
1 Azure ADテナントのカスタムドメインの構成
　 コラム Microsoft 365管理センターからのカスタムドメイン名の構成
　 コラム Azure DNSゾーンの委任の設定と名前解決
2 AzureサブスクリプションのAzure ADテナントの管理
　 コラム Azureサブスクリプションが信頼するAzureADテナントは１つ
　 コラム Office 365のAzure ADテナントの変更はできない

第5章　Azure AD有償ライセンスの取得
1 Azure ADのライセンス
　 コラム Enterprise Mobility + Security（EMS）
　 コラム Microsoft 365
2 無料試用版ライセンスのアクティブ化
3 有償ライセンスの購入
　 コラム Microsoft 365管理センターによるライセンスの購入

第6章　Azure ADのユーザーとグループの管理
1 Azure ADユーザーの管理
　 コラム ユーザーのサインインの確認
　 コラム ユーザーの一括作成CSVテンプレートファイルの活用
　 コラム 外部コラボレーションの設定
　 コラム Googleアカウントのワンタイムパスコード認証（OTP）
　 コラム Azure AD B2C（Azure Active Directory Business to Consumer）
2 Azure ADグループの管理
　 コラム グループの所有者
　 コラム グループメンバーシップの確認

第7章　Windows 10のAzure AD参加
1 Azure ADのデバイス管理
　 コラム Microsoft Intune
2 Windows 10のAzure AD参加
　 コラム Windows 10デバイスへのIntuneポリシーの適用
3 Windows Hello for Business

第8章　オンプレミスActive DirectoryとAzure ADの統合
1 Azure AD Connectによるディレクトリ統合
2 ディレクトリ同期
　 コラム Azure AD Connectクラウドプロビジョニング
3 シングルサインオン方式
4 ディレクトリ同期とパスワードハッシュ認証の構成
5 ディレクトリ同期とパススルー認証の構成
6 ハイブリッド Azure AD参加

第9章　Azure ADの認証強化
1 Azure ADの認証方法
2 Azure Multi-Factor Authentication（Azure MFA）
　 コラム パスワードの書き戻し（パスワードライトバック）
　 コラム Azure MFAのバイパスの設定
3 Microsoft Authenticatorアプリの構成
　 コラム 自分が登録したセキュリティ情報の更新
　 コラム ユーザーのブロック/ブロック解除、不正アクセスのアラートと確認

第10章　ロールの管理
1 AzureリソースロールとAzure ADロール
2 Azure AD Privileged Identity Management（PIM）
3 Azureリソースロールの割り当て
4 Azure ADロールの割り当て
　 コラム ロール割り当てのアクセスレビュー
　 コラム 監査ログ、警告、分析

第11章　Azure ADのアプリケーション管理と認証プロトコル
1 Azure ADのアプリケーション統合
2 Azure Webアプリの統合と認証
3 サードベンダーSaaSアプリの統合と認証
　 コラム Azure ADユーザーとSalesforceユーザーの属性マッピング
　 コラム Just-in-Timeユーザープロビジョニング
4 オンプレミスWebアプリの統合と認証
5 マイアプリポータルから統合アプリへのアクセス
　 コラム Azure ADのエンタイトルメント管理

第12章　Azure ADのセキュリティ
1 Azure AD Identity Protection
2 Azure ADの条件付きアクセスポリシー
3 Azure ADの条件付きアクセスポリシーの構成（サンプル）
　 コラム 条件付きアクセスポリシーの考慮事項
　 コラム 条件付きアクセスポリシーの監視

索引
あとがき
著者紹介

ひと目でわかるAzure Active Directory  第3版

あの人気書籍が順調に改訂を重ね、第3版になりました！　本書は『ひと目でわかるAzure』（初版2015年、改訂新版2017年）の第3版になります。今回の改訂では、2018年秋に大きく変更された仮想マシン設定のUI（画面・手順）を反映し、あわせて執筆時点の最新動向も盛り込んでいます。
　2020年1月のWindows Server 2008/2008 R2のEOS（サポート終了）に向け、オンプレミスからクラウドへの移行用に、Azureへの注目が高まっています。この機会にAzureのIaaS機能を評価・学習したい個人ユーザー、システム管理者にぜひお勧めします。

第1章　Azureの概要
1 クラウドコンピューティングとは
2 Azureとは
 コラム データセンターの地域（リージョン）
3 Azureを使うには
 コラム ユーザーアカウントの種類
4 管理ツールとデプロイモデル
 コラム Azure管理ポータルのタイムアウト
 コラム Azureポータルアプリ

第2章　仮想マシンを作ってみよう
1 仮想マシンとは
2 リソースグループを作るには
 コラム タグ
3 ストレージを構成するには
 コラム 仮想ネットワークの指定
 コラム 削除したBlobの復元
4 ネットワークセキュリティグループを作るには
 コラム 既定の規則
5 仮想ネットワークを作るには
 コラム Azureで使えるIP アドレス
6 仮想マシンを作るには（Windows編）
 コラム smalldiskの指定
 コラム BGinfo拡張機能
 コラム 仮想マシンの世代（generation）
 コラム クラシックモデルの構成
7 仮想マシンを作るには（Linux編）
 コラム SSHと公開キー暗号の原理
 コラム SSH公開キーの生成と利用
 コラム 仮想マシンのOSの選択
8 仮想マシンを管理するには（Windows編）
 コラム Windowsを日本語化する
9 仮想マシンを管理するには（Linux編）
10 仮想マシンに接続できなくなったら
11 仮想マシンを任意のホスト名で公開するには
 コラム Azure以外のIaaSは
12 仮想マシンの起動・停止・削除を行うには
 コラム 複数のリソースをまとめて操作する

第3章　仮想マシンイメージを作ってみよう
1 仮想マシンイメージとは
2 仮想マシンイメージを作る前にすることは（Windows編）
 コラム SysPrepのGUI
 コラム SysPrepは本当に必要なのか
3 仮想マシンイメージを作る前にすることは（Linux編）
 コラム WindowsとLinuxでの管理者アカウントの扱い
4 仮想マシンイメージを作るには
5 仮想マシンイメージから仮想マシンを作るには
 コラム イミュータブルインフラストラクチャ
6 JSON形式のファイルからリソースを作成するには
 コラム リソースマネージャーとJSONファイル
 コラム 仮想マシンの展開時エラー

第4章　仮想マシンを冗長化しよう
1 スケールアップとスケールアウト
 コラム 首都圏の改札で起きたスケーリング
 コラム 仮想マシンのSLA
2 仮想マシンをスケールアップするには
 コラム サイズ変更の制約
3 仮想マシンを冗長化するには
4 仮想マシンをスケールアウトするには
 コラム インバウンドNAT規則
5 共有データを構成するには
 コラム Azure Filesの共有に接続するには
6 データディスクを追加するには
7 高速で大容量のデータディスクを構成するには
8 専用ホストを使うには

第5章　仮想ネットワークを構成しよう
1 仮想ネットワークを作成するには
 コラム 「ハブ」「スイッチ」「ネットワーク」
 コラム クラシックポータルで作成したクラシックモデルの仮想マシン
2 仮想マシンを仮想ネットワークに配置するには
 コラム IPアドレスの構成規則
3 IPアドレスを固定するには
4 独自のDNSサーバーを参照させるには
5 仮想ネットワークを社内ネットワークと接続するには：VPNゲートウェイ
6 ポイント対サイト接続を構成するには：証明書の準備
 コラム 自己署名ルート証明書を使う理由
7 ポイント対サイト接続を構成するには：Azure側の構成
8 ポイント対サイト接続を構成するには：社内側の構成
9 VNET間接続を構成するには
 コラム 双方向の接続オブジェクトを同時に作成する
 コラム VPNゲートウェイの管理画面
10 VNETピアリングを構成するには
 コラム VNET間接続とVNETピアリングの使い分け

第6章　Azureにバックアップしよう
1 Azureで利用可能なバックアップ
2 Recovery Servicesコンテナーを準備するには
3 Azureバックアップを準備するには
 コラム エージェントのダウンロードに失敗するときは
 コラム 資格情報コンテナーの資格情報の使用
4 Azureバックアップを実行するには
 コラム バックアップのリテンション期間（保持期間）
 コラム Azureバックアップが使う通信プロコトルとネットワーク
5 Azureバックアップから復元するには
 コラム 復元したシステム状態の利用
6 Azureバックアップを停止するには
7 Azure VMバックアップを実行するには
 コラム インスタントリストア
 コラム 仮想マシンブレードからバックアップする
8 Azure VMバックアップから復元するには
 コラム 管理ディスクのスナップショットを使った仮想マシンの複製
 コラム ドライブ文字の割り当て
 コラム ファイルやフォルダーの復元時間の制限
9 Azure VMバックアップを停止するには
10 バックアップに対する課金

第7章　まとめ～Webアプリケーションサーバーを構築しよう
1 基本設計を行う
 コラム Azure上のドメインコントローラー
2 仮想ネットワークを構成する
3 仮想マシンイメージを構成する
4 仮想マシンを展開する
5 バックアップ計画を立てる

ひと目でわかるAzure　基本から学ぶサーバー＆ネットワーク構築　第3版

「データレイク」は、大量データ分析／生成データの活用を視野に入れた新しいデータストアのかたちです。従来のデータベース／データウェアハウスの範囲に収まらない多様なデータを大量に保管し、高度な統計分析や機械学習に役立つ情報基盤を作ることが可能です。
本書ではデータレイクの概念や特徴、必要とされる機能などを基本から解説し、さらにAmazonが運営するパブリッククラウドサービスAWS（Amazon Web Services）で実現する方法を解説します。
従来では想定しえなかった大量のデータを確実に保管するため、データレイクの世界ではクラウドのようなサービス型インフラストラクチャの活用が注目されます。さらにAWSではオブジェクトストレージS3上のデータを直接分析するAmazon Athena、データウェアハウスのAmazon Redshift、機械学習を実現するAmazon SageMakerなど、データレイクを支えるさまざまな仕組みが存在します。
本書ではそれらの活用の指針を解説するとともに、後半ではシステムの構築例を具体的に解説していきます。ビジネスデータ分析とログなどの生成データ分析を例に、システム構築の流れを詳しく紹介し、機械学習や統計分析をビジネスの現場で活かせる仕組みの技術的なヒントを数多く提供します。

第1部 データレイクの概念と知識

序章 データレイ クを始めよう
第1章 データレイクの構築
第2章 データレイクの活用
第3章 データレイクの運用
第4章 データレイクのセキュリティ

第2部 データレイクの実践（基礎編）

第5章 ハンズオンの概要 ービジネスデータのデータレイクー
第6章 データを可視化する
第7章 サーバーレスSQLによるデータ分析
第8章 データを変換する
第9章 データを分析する（データウェアハウス）

第3部 データレイクの実践（応用編）

第10章 システムの概要 ーログデータのデータレイクー
第11章 ログを集める
第12章 ログの保管とカタログ化
第13章 ログを加工する
第14章 ログを分析する

順位	5位
総合点	5点
Googleの検索結果での点数	2点
Qiitaの記事での点数	0点
Twitterでの点数	3点

【Azure】ひと目でわかるAzure　基本から学ぶサーバー＆ネットワーク構築　第3版の評価
2021-02-01更新

Azure分野での評価

過去の順位の推移

【Azure】ひと目でわかるAzure 基本から学ぶサーバー＆ネットワーク構築 第3版の評価2021-02-01更新

Azure分野での評価？

過去の順位の推移？

【Azure】ひと目でわかるAzure　基本から学ぶサーバー＆ネットワーク構築　第3版の評価
2021-02-01更新

Azure分野での評価

過去の順位の推移