Microsoft Entra IDの価格（料金・費用）

改善してほしいポイント

AzureADのSSO機能自体はシンプルですが、オンプレミスADとID連携するためのAzureADConnectやデバイス認証するためのAzureAD参加の仕組みがかなり複雑で、トラブルになった時のトラブルシューティングに手こずります。（オンプレミス連携については情報も少ない）
オンプレミスADとのハイブリッド環境のときの連携がもっとシンプルな仕組みになるとより扱いやすいです。（オンプレミスADが元々無いフルクラウドの環境であれば、このあたりの問題は発生しません）
またマイクロソフト製品のため手厚いサポートを受けるにはMSと高額なプレミアサポートを契約する必要があります。自力で問題解決するか、導入から運用までまるっと保守してくれるベンダーさんと契約する必要があります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

各種クラウドサービスについて統一したセキュリティレベルのID認証を適用できるため、セキュリティガバナンスを高めることができました。
またすでに導入済みのマイクロソフトライセンスから追加投資なしで導入できたため、コスト面でもメリットがありました。

改善してほしいポイント

機能が不足しているとかいうことよりも、クラウドだから…なのかもしれませんが、以下の通り。
・機能がどんどん更新されるためか、ページが新しくなったり、別れたりと忙しく、手順書がすぐにチープ化。
・機能がどんどん更新されるためか、前と同じ場所に設定がなくなっていたりして、探す時がある。
・目的の機能にたどり着くのが大変な時がある。
・専門知識が必要すぎる。（もうちょっと平易に利用できないものか…）
・ユーザー登録時のテンプレート機能が、登録と削除しかなく、編集ができないので、不便。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以下に、課題と（メリット）の形式で書きます。
・ローカルADサーバの維持、運用、保守（サーバーの面倒を見なくてよくなった。人的コスト低減）
・ローカルADサーバの維持、保守コスト（サーバーハードを維持しなくてよくなった。コスト低減）
・遠隔地にサーバーがあったが、ネットワークに問題があったら、何もできなくなる可能性があった。（リスクの低減）
・ユーザー単位でCALを追加しなくてよくなった。
（365に乗り換えたので、ある意味CALみたいなものかもしれませんが…）

改善してほしいポイント

・Azure Active Directoryのロールと Azure サブスクリプションのロールの関係が分かりづらい
AzureにはAzure Active Directoryのロールと Azure サブスクリプションにひもづくロールの2系統のロールが存在する。
運用者が権限を付与するに当たり、上記の概念を理解する必要があり、学習コストがかかる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・Azure AD Identity Protectionにより不正ログインの監視が容易になった
・取引先など社外メンバをゲスト招待したり、一時的に社外メンバに権限を付与するような運用がやりやすくなった