Microsoft Entra ID（2023年7月にAzure Active Directoryから名称変更）は、マイクロソフトのクラウドサービスであるAzure上で動作するディレクトリサービス（認証基盤）です。Microsoft 365の認証基盤でもあり、各種クラウドアプリケーションへのシングルサインオン（SSO）、多要素認証、条件付きアクセスポリシーなど、さまざまな機能を備えています。 　本書は、2020年12月に発行した『ひと目でわかるAzure Active Directory　第3版』の後継となる解説書です。本書ではMicrosoft Entra IDの基本から、導入、構成、Microsoft 365をはじめとするクラウドサービスへのシングルサインオン（SSO）、ユーザーとグループの管理、多要素認証、Windows 10/11などのデバイス管理、条件付きアクセスポリシー、オンプレミスのActive Directoryとの統合などについて、豊富な画面と詳細な手順でわかりやすく解説します。本書を読むことで、基本的な知識の理解から、ひととおりの導入、初期構成、運用管理ができるようになります。 第1章 Microsoft Entra IDの概要と本書の読み方 第2章 Microsoft Entra IDを使うための最初の一歩 第3章 Microsoft Entra IDのさまざまなツール 第4章 Microsoft Entra IDのライセンス 第5章 Microsoft Entraテナントの構成 第6章 Microsoft Entra IDのユーザーとグループの管理 第7章 AzureロールとMicrosoft Entraロールの管理 第8章 Microsof EntraハイブリッドIDの構成と管理 第9章 Microsoft Entra IDのデバイス管理 第10章 Microsoft Entraユーザーの認証と認可 第11章 Microsoft Entra IDのゼロトラストセキュリティ 第12章 Microsoft Entra IDのアプリケーション統合 第13章 Microsoft Entra ID Governanceの構成

本書は、Microsoftのアイデンティティおよびアクセス管理（IAM）の基盤である「Microsoft Entra ID」の全体像を、視覚的な分かりやすさを追求して解説した一冊です。旧Azure ADから名称変更された背景を含め、クラウドネイティブなセキュリティの要となる技術要素を網羅しています。構成としては、まずアイデンティティ管理の基本概念から始まり、ユーザーやグループの管理、デバイス管理との連携、そしてアプリケーションへのシングルサインオン（SSO）の仕組みへと順を追って解説が進みます。本書の核心的なメッセージは、複雑化するクラウド環境において、いかにして「ゼロトラスト」の原則に基づいたセキュアなアクセス制御を実現するかという点にあります。特に、条件付きアクセス（Conditional Access）や多要素認証（MFA）といった、現代のセキュリティ対策の核となる機能について、図解を用いて論理的なプロセスを解き明かしています。単なる機能紹介に留まらず、オンプレミスのActive DirectoryからEntra IDへの移行や、ハイブリッド環境の運用における課題と解決策についても触れており、実務に即した知識の習得を促します。技術的な詳細と全体的なアーキテクチャの繋がりを同時に理解できる、入門者から中級者への橋渡しとなる決定版といえます。

• 名称変更に伴うMicrosoft Entra IDの全体像と基本概念の整理
• 条件付きアクセス（Conditional Access）による動的なアクセス制御ロジックの理解
• 多要素認証（MFA）およびパスワードレス認証の実装アプローチ
• シングルサインオン（SSO）によるSaaSアプリケーション統合の手法
• ハイブリッドアイデンティティ（Microsoft Entra Connect）の運用管理
• デバイスの準拠状態に基づいたアクセス制御の仕組み
• アイデンティティ・ガバナンスによるユーザー権限管理のベストプラクティス

• Microsoft Entra IDのアーキテクチャと主要コンポーネントの把握
• ゼロトラスト・モデルに基づくアクセス制御ポリシーの設計スキル
• クラウドおよびハイブリッド環境におけるユーザー・グループ管理能力
• SaaSアプリケーションへの安全な統合とSSO設定の知識
• セキュリティリスクに応じた適応型認証の構成技術
• デバイス管理（Intune等）と連携したコンプライアンス管理の理解

• Microsoft 365やAzureの導入・運用を担当するIT管理者
• クラウド移行に伴うセキュリティ設計の見直しが必要なエンジニア
• ゼロトラスト・セキュリティの概念を実務に落とし込みたい担当者
• 従来のActive Directoryからクラウドへのシフトに直面している運用者

著者の竹島友理氏は、エディフィストラーニング株式会社に所属し、Microsoft技術を中心としたIT教育・教材作成の専門家として活動しています。複雑なクラウド技術を、学習者が直感的に理解できるよう視覚化・構造化するスキルに長けており、技術的な正確性と分かりやすさを両立させた解説に定評があります。ITインフラの変遷を捉えた、実務に即した解説を得意としています。

Microsoftの公式ドキュメントは網羅的かつ正確ですが、情報量が膨大で、全体像を把握するには高度な前提知識が必要です。一方で、本書は「ひと目でわかる」というシリーズ名の通り、図解を多用することで、断片的な知識を体系的な地図へと昇華させる役割を担っています。高度な実装手順書ではなく、アーキテクチャの「概念」と「仕組み」を素早く理解するための、導入用リファレンスとして位置づけられます。

本書の最大の価値は、目に見えない「アイデンティティ」という概念を、図解によって可視化した点にあります。Entra IDの複雑な機能群を、単なる機能リストとしてではなく、セキュリティの文脈の中で整理して理解できるため、読者は「なぜこの設定が必要なのか」という本質的な理由を掴むことができます。読後には、ゼロトラスト・セキュリティの実現に向けた具体的な設計指針と、クラウドアイデンティティ管理における自信を得られるはずです。技術のアップデートが激しい分野だからこそ、基礎となる仕組みを強固に理解するための、揺るぎない土台となる一冊です。