Authorizationパターン

認証

解決したい課題

Webアプリケーションを外部公開する場合、セキュリティ保護のため認証機構が必要となるが、アプリケーションで認証機構を実装することはそれなりの開発コストを要する。

クラウドサービスには、セキュリティ保護のための認証機能が提供されており、その仕組みを利用することで高度かつ柔軟な認証機構が実現できる。

Azureには以下の認証機構が標準搭載されている。

（手順）

認証機構の実装が不要となる。
他のクラウドサービスとの共有・連携が可能となる。
エンタープライズ全体でユーザーごとに 1 つの ID を作成して管理し、ユーザー、グループ、デバイスが Azure Active Directory Connect と同期された状態を維持する。
何千もの事前統合された SaaS アプリを含むアプリケーションにシングルサインオンアクセスを提供したり、 Azure AD アプリケーションプロキシを使用してオンプレミス SaaS アプリケーションへのセキュリティで保護されたリモートアクセスを提供したりする。
ルールベースの多要素認証をオンプレミスアプリケーションとクラウドアプリケーションの両方に適用することによって、アプリケーションアクセスのセキュリティを有効にする。
セルフサービスによるパスワードのリセット、MyApps ポータルを使用したグループおよびアプリケーションアクセス要求によって、ユーザーの生産性を向上させる。
世界規模でエンタープライズレベルでクラウドベースの ID およびアクセス管理ソリューションの高可用性および信頼性の利点を活用する。

すでに退職した社員のID情報やテスト用に作成したユーザーなど、実際に使用されないユーザー情報がいつまでも残ったままになっていると、クラウドとの連携時に行うID同期の際に必要のないID情報までが登録されることになる。