Microsoft Entra IDの価格（料金・費用）

改善してほしいポイント

AzureADのSSO機能自体はシンプルですが、オンプレミスADとID連携するためのAzureADConnectやデバイス認証するためのAzureAD参加の仕組みがかなり複雑で、トラブルになった時のトラブルシューティングに手こずります。（オンプレミス連携については情報も少ない）
オンプレミスADとのハイブリッド環境のときの連携がもっとシンプルな仕組みになるとより扱いやすいです。（オンプレミスADが元々無いフルクラウドの環境であれば、このあたりの問題は発生しません）
またマイクロソフト製品のため手厚いサポートを受けるにはMSと高額なプレミアサポートを契約する必要があります。自力で問題解決するか、導入から運用までまるっと保守してくれるベンダーさんと契約する必要があります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

各種クラウドサービスについて統一したセキュリティレベルのID認証を適用できるため、セキュリティガバナンスを高めることができました。
またすでに導入済みのマイクロソフトライセンスから追加投資なしで導入できたため、コスト面でもメリットがありました。

改善してほしいポイント

初期設計やポリシーの設定が非常に複雑で、専門知識がないと構築が難しいため、外注先への依頼が必須でした。もう少し中小企業の担当者でも自力で初期設定ができるよう、ウィザード形式などのガイドが充実すると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

物理サーバーの保守コストが削減できただけでなく、PC紛失時のリスク対策が劇的に進化しました。遠隔でのデータワイプや初期化が迅速に行えるため、万が一の際も即座に対応できる体制が整い、会社全体のセキュリティレベルが格段に向上しました。

検討者へお勧めするポイント

そろそろオンプレサーバーをクラウドに移行したいと考えている管理部門の方には最適です。運用フェーズに入れば操作感も悪くなく、何よりデバイス紛失への備えがこれ一つで完結する安心感は他に代えがたい。

改善してほしいポイント

機能が不足しているとかいうことよりも、クラウドだから…なのかもしれませんが、以下の通り。
・機能がどんどん更新されるためか、ページが新しくなったり、別れたりと忙しく、手順書がすぐにチープ化。
・機能がどんどん更新されるためか、前と同じ場所に設定がなくなっていたりして、探す時がある。
・目的の機能にたどり着くのが大変な時がある。
・専門知識が必要すぎる。（もうちょっと平易に利用できないものか…）
・ユーザー登録時のテンプレート機能が、登録と削除しかなく、編集ができないので、不便。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

以下に、課題と（メリット）の形式で書きます。
・ローカルADサーバの維持、運用、保守（サーバーの面倒を見なくてよくなった。人的コスト低減）
・ローカルADサーバの維持、保守コスト（サーバーハードを維持しなくてよくなった。コスト低減）
・遠隔地にサーバーがあったが、ネットワークに問題があったら、何もできなくなる可能性があった。（リスクの低減）
・ユーザー単位でCALを追加しなくてよくなった。
（365に乗り換えたので、ある意味CALみたいなものかもしれませんが…）