Azure AD Connect クラウド同期を使って同期してみた

2023/06/06

マイクロソフトソリューション

はじめに

こんにちは、システムソリューション営業本部の青木と申します。

今回は"Azure AD Connect クラウド同期"を利用してオンプレミスActive Directory(AD)とAzure ADの同期を行う流れをご紹介したいと思います。

既に多くの企業で利用されているAzure ADですが、オンプレミス環境にADをお持ちの企業ではAzure AD Connectを利用されているパターンが多いのではないでしょうか。

こちらの記事では、Azure ADとオンプレミスADを結ぶ際の新たな選択肢となる"Azure AD Connect クラウド同期"についてご説明したいと思います。

Azure AD Connect クラウド同期とは

今までAzure AD - オンプレAD間の同期を行うためには"Azure AD Connectサーバーの構築"が必須でした。

Azure AD Connectはドメインコントローラーにインストールすることがサポートされていないため、個別の専用サーバーを用意することが必要となります。

そのため、アップデートの対応やサーバーのバックアップ等、多くの運用が発生していました。

今回ご紹介する"Azure AD Connect クラウド同期"では、以前のように専用のサーバーを用意する必要がなく、ドメインコントローラーにエージェントをインストールすることがサポートされています。

また、Azure AD Connectと異なり、エージェントを複数台のサーバーに同時にインストールすることが可能なため、冗長構成を組むことが可能になったようです。

(Azure AD Connectは複数のサーバーからの同期を行うことが出来ないため、アクティブ-スタンバイ構成までの用意しかできませんでした。)

それでは実際にAzure AD Connect クラウド同期を構成してみたいと思います。

サーバーの用意

まずはエージェントのインストールを行うオンプレミスサーバーを用意します。

細かいインストールの前提条件などは以下の参考URLからご確認下さい。

【参考URL】https://learn.microsoft.com/ja-jp/azure/active-directory/hybrid/cloud-sync/how-to-prerequisites?tabs=public-cloud

せっかくなので、今回はドメインコントローラーにインストールしてみたいと思います。

エージェントのダウンロード/インストール

次に、エージェントのダウンロード/インストールを行います。

エージェントはAzure ADの[Azure AD Connect] ⇒ [クラウド同期] ⇒ [Agents] ⇒ [オンプレミスのエージェントをダウンロードします] ⇒ [使用条件に同意してダウンロードする]からダウンロードが可能です。

ダウンロードしたエージェントをオンプレミスサーバーに移動して実行し、ウィザードに沿ってインストールを行います。
途中、Azure ADの管理者アカウントやオンプレミスADの管理者アカウント入力等が必要になりますが、データベースが不要だったり細かな設定はAzure AD側で行うので、Azure AD Connectよりも簡単にインストールができますね。