M365やEMS所有で利用できるお手軽SSO基盤

改善してほしいポイント

AzureADのSSO機能自体はシンプルですが、オンプレミスADとID連携するためのAzureADConnectやデバイス認証するためのAzureAD参加の仕組みがかなり複雑で、トラブルになった時のトラブルシューティングに手こずります。（オンプレミス連携については情報も少ない）
オンプレミスADとのハイブリッド環境のときの連携がもっとシンプルな仕組みになるとより扱いやすいです。（オンプレミスADが元々無いフルクラウドの環境であれば、このあたりの問題は発生しません）
またマイクロソフト製品のため手厚いサポートを受けるにはMSと高額なプレミアサポートを契約する必要があります。自力で問題解決するか、導入から運用までまるっと保守してくれるベンダーさんと契約する必要があります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

各種クラウドサービスについて統一したセキュリティレベルのID認証を適用できるため、セキュリティガバナンスを高めることができました。
またすでに導入済みのマイクロソフトライセンスから追加投資なしで導入できたため、コスト面でもメリットがありました。