Azure AD 用語集

ID 認証を受けることができるもの。 ID は、ユーザー名とパスワードを持つユーザーの可能性があります。 ID には、秘密キーまたは証明書による認証を必要とする可能性があるアプリケーションまたはその他のサーバーも含まれます。

Account データが関連付けられている ID。 ID なしではアカウントを持つことができません。

Azure AD アカウント Azure AD またはそれ以外の Microsoft クラウドサービス (Office 365 など) を通じて作成される ID です。 ID は Azure AD に保存され、組織のクラウドサービスのサブスクリプションで利用できます。このアカウントは、職場または学校アカウントと呼ばれることもあります。

Azure サブスクリプション Azure クラウドサービスの支払いに使用されます。多数のサブスクリプションをご利用いただけます。サブスクリプションはクレジットカードにリンクされます。

Azure テナント

Azure AD の信頼された専用インスタンスであり、組織が Microsoft Azure、Microsoft Intune、Office 365 などの Microsoft クラウドサービスのサブスクリプションにサインアップしたときに自動的に作成されます。 1 つの Azure テナントは単一の組織を表します。

シングルテナント

専用の環境で他のサービスにアクセスする Azure テナントは、単一のテナントと見なされます。

マルチテナント

複数の組織の共用環境で他のサービスにアクセスする Azure テナントは、マルチテナントと見なされます。

Azure AD ディレクトリ Azure の各テナントには、信頼された専用の Azure AD ディレクトリが用意されます。 Azure AD ディレクトリは、テナントのユーザー、グループ、およびアプリを含み、テナントリソースに対して ID およびアクセス管理機能を実行するために使用されます。

カスタムドメイン新しい Azure AD ディレクトリには、必ず domainname.onmicrosoft.com という初期ドメイン名が付けられます。その初期の名前に加えて、組織のドメイン名をリストに追加することもできます。このドメイン名には、ビジネスを遂行するために使用するユーザー名と、ユーザーが組織のリソースにアクセスするために使用する名前が含まれます。カスタムドメイン名を追加すると、alain@contoso.com など、ユーザーになじみのあるユーザー名を作成するのに役立ちます。

アカウント管理者この従来のサブスクリプション管理者ロールは、概念的にはサブスクリプションの課金の所有者です。このロールは、Azure アカウントセンターにアクセスでき、アカウント内の全サブスクリプションの管理を可能にします。詳細については、「従来のサブスクリプション管理者ロール、Azure RBAC ロール、および Azure AD 管理者ロール」を参照してください。

サービス管理者この従来のサブスクリプション管理者ロールでは、アクセスを含め、すべての Azure リソースを管理することができます。このロールは、サブスクリプションスコープで所有者ロールを割り当てられているユーザーと同等のアクセス権を持ちます。詳細については、「従来のサブスクリプション管理者ロール、Azure RBAC ロール、および Azure AD 管理者ロール」を参照してください。

Owner このロールは、アクセスを含め、すべての Azure リソースを管理するのに役立ちます。このロールは、Azure リソースへのきめ細かなアクセス管理を提供するロールベースアクセス制御 (RBAC) と呼ばれる新しい認可システムをベースに構築されています。詳細については、「従来のサブスクリプション管理者ロール、Azure RBAC ロール、および Azure AD 管理者ロール」を参照してください。

Azure AD 全体管理者この管理者ロールは、Azure AD テナントを作成したユーザーに自動的に割り当てられます。全体管理者は、Azure AD と Azure AD にフェデレーションされたすべてのサービス (Exchange Online、SharePoint Online、Skype for Business Online など) に対して、すべての管理機能を実行できます。全体管理者は複数人配置することができますが、管理者ロールをユーザーに割り当てることができるのは全体管理者に限られます (これには他の全体管理者を割り当てることも含まれます)。

注

この管理者ロールは、Azure portal では全体管理者と呼ばれますが、Microsoft Graph API、Azure AD Graph API、Azure AD PowerShell では会社の管理者と呼ばれます。

さまざまな管理者ロールの詳細については、「Azure Active Directory での管理者ロールのアクセス許可」を参照してください。

Microsoft アカウント (別称: MSA) Outlook、OneDrive、Xbox LIVE、Office 365 など、コンシューマー向けの Microsoft 製品とクラウドサービスへのアクセスを提供する個人アカウントです。お使いの Microsoft アカウントは、Microsoft が運営する Microsoft コンシューマー ID アカウントシステムを使用して作成、保存されます。