「昔からある社内のActive Directoryと同じ?」
「SSOや条件付きアクセスがよく分からない」
多い勘違いを一つ。「Entra ID＝社内ADのクラウド版」は誤りです。
Microsoft Entra IDとは、クラウドのID・アクセス管理サービスです。社内のActive Directoryを移設したものではなく、あなたが使う多くのクラウドサービスへの入り口をまとめて守ります。認証の仕組みからして別物で、旧称はAzure Active Directory（Azure AD）、2023年に改称されました。
この記事では、よくある疑問を順に解いていきます。オンプレのADと何が違うのか、具体的に何ができるのか、既存のADはもう不要なのか。最後に一言でまとめ、AZ-900での問われ方まで示します。
1. Q. Entra IDは「オンプレADのクラウド版」なの?
答えははっきり「いいえ」です。Entra IDは、オンプレADの移設ではなく、クラウド時代の入り口管理として作られた別のサービスです。オンプレのActive Directory（AD）は、社内ネットワークの中でWindows PCやファイルサーバーへのログインを束ねる仕組みです。一方Entra IDは、Microsoft 365やAzure、社外の数多くのSaaSといったクラウドサービスへの入り口を、まとめて管理します。守る対象が、社内の機器からクラウドのサービスへ移っています。
Entra IDはテナントという単位で管理します。テナントは、その組織専用のID空間です。あなたの会社は1つのテナントを持ち、その中に社員のアカウントやグループを収めます。
そもそも「認証」と「認可」の違いから固めたいときは、認証と認可とは で前提を掴めます。
2. Q. オンプレADと、具体的に何が違う?
混同を根本から解くには、認証に使う技術（プロトコル）を見るのが早道です。ここが両者の決定的な分かれ目です。表で並べます。
| 観点 | オンプレAD | Microsoft Entra ID |
|---|---|---|
| 認証の仕組み | LDAP・Kerberos・グループポリシー | OAuth 2.0・SAML・OpenID Connect |
| 管理の単位 | ドメイン／フォレスト | テナント |
| 主な対象 | 社内のWindows PC・ファイルサーバー | Microsoft 365・Azure・社外SaaS |
| 置き場所 | 社内のサーバー（オンプレミス） | クラウド上のサービス |
3. Q. Entra IDで、実際に何ができる?
あなたの実務で効くのは、主に3つの働きです。順に押さえます。
シングルサインオン（SSO）は、一度サインインすれば、連携した複数のサービスへ再ログインなしで入れる仕組みです。サービスごとにパスワードを入れ直す手間が消え、管理する側も入り口を一本化できます。多要素認証（MFA）は、パスワードに加えてスマホの通知などをもう1つ組み合わせて本人確認します。パスワードが漏れても、もう1つの要素がそろわなければ突破されません。条件付きアクセスは、状況を見てアクセスの可否や追加確認を切り替えます。
条件付きアクセスが見る「状況」は、たとえば次のようなものです。
- どこからアクセスしているか（社内・社外などの場所）
- どの端末を使っているか（会社が管理する端末かどうか）
- サインインのリスクが高いと判定されるか
4. Q. じゃあ、社内のADはもう不要?
これも誤解の多いところです。答えは「いいえ、不要とは限りません」。オンプレADとEntra IDは、対立ではなく共存できます。多くの企業は社内システム向けにオンプレADを残したまま、クラウド向けにEntra IDを併用します。
この2つを橋渡しするのがEntra Connectです。オンプレADのアカウント情報をEntra IDへ同期し、社員は同じIDで社内システムとクラウドサービスの両方を使えます。だから「オンプレADをゼロから捨ててEntra IDへ全面移行」ではなく、既存のADを活かしつつクラウドへ橋を架けるのが、あなたの現場でも現実的な進め方です。
5. 一言まとめと、AZ-900での問われ方
一言でまとめます。Entra IDは、クラウドサービスへの入り口をまとめて管理するID基盤です。オンプレADの移設ではなく、クラウド標準のプロトコルで、社内外のサービスへのアクセスを一元で束ねます。
AZ-900では、次の角度が狙われます。
- 「クラウドのID・アクセス管理を担うサービスは」 → Microsoft Entra ID（旧Azure AD）
- 「複数サービスへ1回の認証で入る仕組みは」 → シングルサインオン（SSO）
- 「パスワードに要素を足して本人確認を強める仕組みは」 → 多要素認証（MFA）
取り違えの定番は、Entra IDをオンプレADと同一視することです。あなたが「クラウドのID基盤か、社内ネットワークの認証か」で切り分ければ、選択肢に引っぱられません。同じ「誰が何を操作できるか」を制御する考え方は、別クラウドの AWS IAMとは と対比すると、共通点と違いが立体的に見えます。
次のステップ
Entra IDはID・アクセス管理の代表格です。AZ-900全体のどこに位置づくかは、Azure Fundamentals（AZ-900）の試験範囲と勉強法ガイド で確かめられます。
認証まわりの設問で腕試しをするなら、AZ-900 アーキテクチャとサービスの問題集 に当たっておくと実戦的です。