「Windows 10」で企業のID保護強化に役立つ、＋αのクラウド／オンプレ向け機能

　「Windows 10」では、「Azure Active Directory」（Azure Ad）と「Active Directory」のユーザーID認証を強化する機能として、デバイス登録に基づいた「Windows Hello認証」や多要素認証である「Azure Multi-Factor Authentication」を利用できます。また、デバイス登録に基づいた「条件付きアクセス」といった機能も備えています。

　これら以外にもWindows 10を利用する企業は、ID保護の強化を目的としたさまざまなサービスやソフトウェア製品を利用できます。例えば、Azure AD環境およびAzure ADとオンプレミスのActive Directoryが連携するハイブリッド環境は、「Microsoft Azure」の有料クラウドサービスで強化できます。また、オンプレミスのActive Directory環境は、Windows 10や「Windows Server 2016」の標準機能、サーバソフトウェア製品でカバーします。

　本稿では、それらのID保護強化をさらに強固にするサービスや機能のうち、代表的なものを紹介します。