Azure Active Directory（Azure AD）は、マイクロソフトのクラウドサービスであるAzure上で動作するディレクトリサービス（認証基盤）です。各種クラウドアプリケーションへのシングルサインオン、多要素認証、オンプレミス（Windows Server）のActive Directoryとの連携など、さまざまな機能を備えています。
　本書はAzure ADの入門書で、2017年11月に発行した『ひと目でわかるAzure Active Directory　第2版』の改訂版です。本書ではAzure ADの基本から、オンプレミスのActive Directoryとの違い、導入、構成、Office 365をはじめとする他のクラウドサービスへのシングルサインオン（SSO）、ユーザーとグループの管理、多要素認証、Windows 10のAzure AD参加、条件付きアクセスポリシー、オンプレミスのActive Directoryとの統合などについて、豊富な画面と詳細な手順でわかりやすく解説します。本書を読めば、基本的な知識の理解から、ひととおりの導入、初期構成、運用管理ができるようになります。
　今回の改訂では、内容や画面ショットを最新のものにするのはもちろんのこと、Azure ADがAzureおよびOffice 365の認証基盤であることを踏まえて、Azure管理者とOffice 365管理者の両方に役立つ情報を盛り込みました。

【目次】
第1章　Azure ADの概要と本書の読み方
第2章　Azure ADを使うための最初の一歩
第3章　Azure ADのさまざまなツール
第4章　カスタムドメイン名の構成とAzure ADテナントの管理
第5章　Azure AD有償ライセンスの取得
第6章　Azure ADのユーザーとグループの管理
第7章　Windows 10のAzure AD参加
第8章　オンプレミスActive DirectoryとAzure ADの統合
第9章　Azure ADの認証強化
第10章　ロールの管理
第11章　Azure ADのアプリケーション管理と認証プロトコル
第12章　Azure ADのセキュリティ

第3版へのまえがき
はじめに

第1章　Azure ADの概要と本書の読み方
1 Azure ADはマイクロソフトクラウドサービスのセキュリティ基盤
2 オンプレミスActive DirectoryドメインサービスとAzure ADは完全に別のもの
　 コラム Azure仮想マシンで構成したドメインコントローラーはAzure AD？
　 コラム Azure Active Directory Domain Services（Azure AD DS）
3 各章の内容と本書の読み方

第2章　Azure ADを使うための最初の一歩
1 Azure ADを使うには何をすればいいの？
　 コラム Microsoftアカウント（MSA）の取得
2 パターン1：「Office 365→Azure」の順にサインアップ
3 パターン2：「Azure→Office 365」の順にサインアップ

第3章　Azure ADのさまざまなツール
1 Azure ADのさまざまな管理ツール
　 コラム Azure AD PowerShellモジュールの種類
　 コラム Azure Cloud Shell
　 コラム Microsoft Graph
2 Azure ADのユーザーポータル

第4章　カスタムドメイン名の構成とAzure ADテナントの管理
1 Azure ADテナントのカスタムドメインの構成
　 コラム Microsoft 365管理センターからのカスタムドメイン名の構成
　 コラム Azure DNSゾーンの委任の設定と名前解決
2 AzureサブスクリプションのAzure ADテナントの管理
　 コラム Azureサブスクリプションが信頼するAzureADテナントは１つ
　 コラム Office 365のAzure ADテナントの変更はできない

第5章　Azure AD有償ライセンスの取得
1 Azure ADのライセンス
　 コラム Enterprise Mobility + Security（EMS）
　 コラム Microsoft 365
2 無料試用版ライセンスのアクティブ化
3 有償ライセンスの購入
　 コラム Microsoft 365管理センターによるライセンスの購入

第6章　Azure ADのユーザーとグループの管理
1 Azure ADユーザーの管理
　 コラム ユーザーのサインインの確認
　 コラム ユーザーの一括作成CSVテンプレートファイルの活用
　 コラム 外部コラボレーションの設定
　 コラム Googleアカウントのワンタイムパスコード認証（OTP）
　 コラム Azure AD B2C（Azure Active Directory Business to Consumer）
2 Azure ADグループの管理
　 コラム グループの所有者
　 コラム グループメンバーシップの確認

第7章　Windows 10のAzure AD参加
1 Azure ADのデバイス管理
　 コラム Microsoft Intune
2 Windows 10のAzure AD参加
　 コラム Windows 10デバイスへのIntuneポリシーの適用
3 Windows Hello for Business

第8章　オンプレミスActive DirectoryとAzure ADの統合
1 Azure AD Connectによるディレクトリ統合
2 ディレクトリ同期
　 コラム Azure AD Connectクラウドプロビジョニング
3 シングルサインオン方式
4 ディレクトリ同期とパスワードハッシュ認証の構成
5 ディレクトリ同期とパススルー認証の構成
6 ハイブリッド Azure AD参加

第9章　Azure ADの認証強化
1 Azure ADの認証方法
2 Azure Multi-Factor Authentication（Azure MFA）
　 コラム パスワードの書き戻し（パスワードライトバック）
　 コラム Azure MFAのバイパスの設定
3 Microsoft Authenticatorアプリの構成
　 コラム 自分が登録したセキュリティ情報の更新
　 コラム ユーザーのブロック/ブロック解除、不正アクセスのアラートと確認

第10章　ロールの管理
1 AzureリソースロールとAzure ADロール
2 Azure AD Privileged Identity Management（PIM）
3 Azureリソースロールの割り当て
4 Azure ADロールの割り当て
　 コラム ロール割り当てのアクセスレビュー
　 コラム 監査ログ、警告、分析

第11章　Azure ADのアプリケーション管理と認証プロトコル
1 Azure ADのアプリケーション統合
2 Azure Webアプリの統合と認証
3 サードベンダーSaaSアプリの統合と認証
　 コラム Azure ADユーザーとSalesforceユーザーの属性マッピング
　 コラム Just-in-Timeユーザープロビジョニング
4 オンプレミスWebアプリの統合と認証
5 マイアプリポータルから統合アプリへのアクセス
　 コラム Azure ADのエンタイトルメント管理

第12章　Azure ADのセキュリティ
1 Azure AD Identity Protection
2 Azure ADの条件付きアクセスポリシー
3 Azure ADの条件付きアクセスポリシーの構成（サンプル）
　 コラム 条件付きアクセスポリシーの考慮事項
　 コラム 条件付きアクセスポリシーの監視

索引
あとがき
著者紹介

ひと目でわかるAzure Active Directory  第3版

あの人気書籍が順調に改訂を重ね、第3版になりました！　本書は『ひと目でわかるAzure』（初版2015年、改訂新版2017年）の第3版になります。今回の改訂では、2018年秋に大きく変更された仮想マシン設定のUI（画面・手順）を反映し、あわせて執筆時点の最新動向も盛り込んでいます。
　2020年1月のWindows Server 2008/2008 R2のEOS（サポート終了）に向け、オンプレミスからクラウドへの移行用に、Azureへの注目が高まっています。この機会にAzureのIaaS機能を評価・学習したい個人ユーザー、システム管理者にぜひお勧めします。

第1章　Azureの概要
1 クラウドコンピューティングとは
2 Azureとは
 コラム データセンターの地域（リージョン）
3 Azureを使うには
 コラム ユーザーアカウントの種類
4 管理ツールとデプロイモデル
 コラム Azure管理ポータルのタイムアウト
 コラム Azureポータルアプリ

第2章　仮想マシンを作ってみよう
1 仮想マシンとは
2 リソースグループを作るには
 コラム タグ
3 ストレージを構成するには
 コラム 仮想ネットワークの指定
 コラム 削除したBlobの復元
4 ネットワークセキュリティグループを作るには
 コラム 既定の規則
5 仮想ネットワークを作るには
 コラム Azureで使えるIP アドレス
6 仮想マシンを作るには（Windows編）
 コラム smalldiskの指定
 コラム BGinfo拡張機能
 コラム 仮想マシンの世代（generation）
 コラム クラシックモデルの構成
7 仮想マシンを作るには（Linux編）
 コラム SSHと公開キー暗号の原理
 コラム SSH公開キーの生成と利用
 コラム 仮想マシンのOSの選択
8 仮想マシンを管理するには（Windows編）
 コラム Windowsを日本語化する
9 仮想マシンを管理するには（Linux編）
10 仮想マシンに接続できなくなったら
11 仮想マシンを任意のホスト名で公開するには
 コラム Azure以外のIaaSは
12 仮想マシンの起動・停止・削除を行うには
 コラム 複数のリソースをまとめて操作する

第3章　仮想マシンイメージを作ってみよう
1 仮想マシンイメージとは
2 仮想マシンイメージを作る前にすることは（Windows編）
 コラム SysPrepのGUI
 コラム SysPrepは本当に必要なのか
3 仮想マシンイメージを作る前にすることは（Linux編）
 コラム WindowsとLinuxでの管理者アカウントの扱い
4 仮想マシンイメージを作るには
5 仮想マシンイメージから仮想マシンを作るには
 コラム イミュータブルインフラストラクチャ
6 JSON形式のファイルからリソースを作成するには
 コラム リソースマネージャーとJSONファイル
 コラム 仮想マシンの展開時エラー

第4章　仮想マシンを冗長化しよう
1 スケールアップとスケールアウト
 コラム 首都圏の改札で起きたスケーリング
 コラム 仮想マシンのSLA
2 仮想マシンをスケールアップするには
 コラム サイズ変更の制約
3 仮想マシンを冗長化するには
4 仮想マシンをスケールアウトするには
 コラム インバウンドNAT規則
5 共有データを構成するには
 コラム Azure Filesの共有に接続するには
6 データディスクを追加するには
7 高速で大容量のデータディスクを構成するには
8 専用ホストを使うには

第5章　仮想ネットワークを構成しよう
1 仮想ネットワークを作成するには
 コラム 「ハブ」「スイッチ」「ネットワーク」
 コラム クラシックポータルで作成したクラシックモデルの仮想マシン
2 仮想マシンを仮想ネットワークに配置するには
 コラム IPアドレスの構成規則
3 IPアドレスを固定するには
4 独自のDNSサーバーを参照させるには
5 仮想ネットワークを社内ネットワークと接続するには：VPNゲートウェイ
6 ポイント対サイト接続を構成するには：証明書の準備
 コラム 自己署名ルート証明書を使う理由
7 ポイント対サイト接続を構成するには：Azure側の構成
8 ポイント対サイト接続を構成するには：社内側の構成
9 VNET間接続を構成するには
 コラム 双方向の接続オブジェクトを同時に作成する
 コラム VPNゲートウェイの管理画面
10 VNETピアリングを構成するには
 コラム VNET間接続とVNETピアリングの使い分け

第6章　Azureにバックアップしよう
1 Azureで利用可能なバックアップ
2 Recovery Servicesコンテナーを準備するには
3 Azureバックアップを準備するには
 コラム エージェントのダウンロードに失敗するときは
 コラム 資格情報コンテナーの資格情報の使用
4 Azureバックアップを実行するには
 コラム バックアップのリテンション期間（保持期間）
 コラム Azureバックアップが使う通信プロコトルとネットワーク
5 Azureバックアップから復元するには
 コラム 復元したシステム状態の利用
6 Azureバックアップを停止するには
7 Azure VMバックアップを実行するには
 コラム インスタントリストア
 コラム 仮想マシンブレードからバックアップする
8 Azure VMバックアップから復元するには
 コラム 管理ディスクのスナップショットを使った仮想マシンの複製
 コラム ドライブ文字の割り当て
 コラム ファイルやフォルダーの復元時間の制限
9 Azure VMバックアップを停止するには
10 バックアップに対する課金

第7章　まとめ～Webアプリケーションサーバーを構築しよう
1 基本設計を行う
 コラム Azure上のドメインコントローラー
2 仮想ネットワークを構成する
3 仮想マシンイメージを構成する
4 仮想マシンを展開する
5 バックアップ計画を立てる

ひと目でわかるAzure　基本から学ぶサーバー＆ネットワーク構築　第3版

あの人気書籍に待望の改訂新版が登場！　2015年発行の『ひと目でわかるAzure』を、新ポータルに完全対応させ、管理手法をARM（Azureリソースマネージャー）ベースに新しく書き換えました。ほかにも仮想マシン上のOSをWindows Server 2016/Windows 10に対応させ、Linuxも執筆時点の最新バージョンに合わせて記載内容を全面的に見直しています。AzureのIaas機能を評価・学習したい個人ユーザー、システム管理者にぜひお勧めします。

――――――――――「改訂版まえがき」より抜粋――――――――――
　1980年代に登場した「パーソナルコンピュータ（PC）」は、「自分だけのコンピューターが使える」という「わくわく感」がありました。しかし同じコンピューターであっても、PCと企業システムでは構成が大きく違います。企業システムでは、複数のサーバーを連携させることで、高い機能と信頼性を実現していますが、PCは1台で利用するのが基本です。仮想マシンを使うこともできますが、個人用のPCで企業システムを構築するのは性能的にも容量的にも限界があります。
　一部のパワーユーザーは自宅にサーバーラックを持ち、企業システムとほぼ同等の環境を構築しているようですが、場所も費用も現実的ではありません。フリーランスのプログラマーが、企業システムのプロトタイプを自宅で構築するのは、現在でもかなり無理があります。
　そこで利用したいのがクラウドサービスです。使いたいときに、使いたいだけ使い、使った分だけ払えばよいので、短時間の利用であれば最小限の出費で抑えられます。継続的な運用を行う場合は、クラウドの方が安いとは言い切れない場合もありますが、一時的な運用ではクラウドが圧倒的に有利です。サーバーの学習教材や、テスト環境としては最適でしょう。
　クラウドを利用することで「自分だけの（企業システムと同等の構成の）コンピューターが使える」という「わくわく感」を体験していただければ幸いです。
――――――――――――――――――――

第1章 Microsoft Azureの概要
1 クラウドコンピューティングとは
2 Microsoft Azureとは
3 Microsoft Azureを使うには
　コラム ユーザーアカウントの確認
4 管理ツールとデプロイモデル

第2章 仮想マシンを作ってみよう
1 仮想マシンとは
2 ネットワークセキュリティグループを作るには
3 リソースグループを作るには
4 クラウドサービスを作るには（クラシックモデル）
　コラム データセンターの地域（リージョン）
5 ストレージアカウントを作るには
　コラム ストレージアカウントが提供するサービス
6 仮想ネットワークを作るには
7 仮想マシンを作るには（リソースマネージャー）
　コラム IPアドレス
　コラム 仮想マシンのサイズ
8 仮想マシンを作るには（クラシックモデル）
9 仮想マシンを管理するには（Windows編）
　コラム Windowsを日本語化する
10 仮想マシンを管理するには（Linux編）
11 仮想マシンのサービスを公開するには（クラシックモデル）
12 仮想マシンを任意のホスト名で公開するには
　コラム Microsoft Azure以外のIaaSは
13 仮想マシンの起動・停止・削除を行うには

第3章 仮想マシンイメージを作ってみよう
1 仮想マシンイメージとは
　コラム OSイメージとVMイメージ
2 仮想マシンイメージを作る前にすることは（Windows編）
　コラム SysPrepのGUI
　コラム SysPrepは本当に必要なのか
3 仮想マシンイメージを作る前にすることは（Linux編）
4 仮想マシンイメージを作るには（リソースマネージャー）
　コラム リソースマネージャーとJSONファイル
5 仮想マシンイメージを作るには（クラシックモデル）
6 仮想マシンイメージを使うには（リソースマネージャー）
　コラム 仮想マシンの展開時エラー
7 仮想マシンイメージを使うには（クラシックモデル）
　コラム アップロードしたVHDディスクの指定
　コラム イミュータブルインフラストラクチャー
8 管理ディスクと仮想マシンイメージ

第4章 仮想マシンイメージを冗長化しよう
1 スケールアップとスケールアウト
2 仮想マシンをスケールアップするには
3 仮想マシンを冗長化するには：可用性セットの構成（リソースマネージャー）
4 仮想マシンを冗長化するには：可用性セットの構成（クラシックモデル）
　コラム 可用性セットのメンバー
5 リソースマネージャーの仮想マシンをスケールアウトするには：ロードバランサーの構成
6 クラシックモデルの仮想マシンをスケールアウトするには：負荷分散セットの構成
7 共有データを構成するには
8 データディスクを追加するには
　コラム Azureの仮想マシンのディスク構成
9 高速で大容量のデータディスクを構成するには

第5章 仮想ネットワークを構成しよう
1 仮想ネットワークを作成するには
　コラム 「ハブ」「スイッチ」「ネットワーク」
　コラム クラシックポータルで作成したクラシックモデルの仮想マシン
2 仮想マシンを仮想ネットワークに配置するには
　コラム IPアドレスの構成規則
3 IPアドレスを固定するには
4 独自のDNSサーバーを参照させるには
5 仮想ネットワークを社内ネットワークと接続するには：VPNゲートウェイ
6 ポイント対サイト接続を構成するには：証明書の準備
　コラム 自己署名ルート証明書を使う理由
7 リソースマネージャーでポイント対サイト接続を構成するには：Azure側の構成
8 リソースマネージャーでポイント対サイト接続を構成するには：社内側の構成
9 クラシックモデルでポイント対サイト接続を構成するには
10 VNET間接続を構成するには
　コラム VPNゲートウェイの管理画面
11 VNETピアリングを構成するには
　コラム VNETピアリングのリモートゲートウェイ

第6章 Azureにバックアップしよう
1 Azureで利用可能なバックアップ
2 Azureバックアップを準備するには
3 Azureバックアップを実行するには
4 Azureバックアップから復元するには
5 Azureバックアップを停止するには
6 Azure VMバックアップを実行するには
　コラム 仮想マシンブレードからバックアップする
7 Azure VMバックアップから復元するには
8 Azure VMバックアップを停止するには
9 バックアックに対する課金

第7章 まとめ ～ Webアプリケーションサーバーを構築しよう
1 基本設計を行う
2 仮想ネットワークを構成する
3 仮想マシンテンプレートを構成する
4 仮想マシンを展開する
5 バックアップ計画を立てる

順位	6位
総合点	5点
Googleの検索結果での点数	3点
Qiitaの記事での点数	0点
Twitterでの点数	2点

【Azure】ひと目でわかるAzure　基本から学ぶサーバー＆ネットワーク構築　第3版の評価
2021-05-04更新

Azure分野での評価

過去の順位の推移

Azure分野での評価？

過去の順位の推移？

Azure分野での評価

過去の順位の推移