Active Roles
すべてのEntra ID（Azure AD）テナント、Microsoft 365、およびActive Directoryドメインを一元管理機能で可視化して、IDセキュリティと管理を簡素化します。IDランドスケープ全体の動的な委任により、ユーザ、オブジェクト、およびグループが必要とする場合にのみ、きめ細かな特権アクセスを持つことができるようにします。手動プロセスを自動化し、環境全体にポリシーを適用して効率とセキュリティを向上させると同時に、アカウント、グループ、およびディレクトリ管理を高速化します。
03:13
主なメリット
AD、Entra ID、およびMicrosoft 365にZero Trustの最小特権を導入
データの整合性とコンプライアンスを確保
単一のコンソールから、すべてのADドメインとEntra IDテナントを表示および管理
ディレクトリ間のIDを同期
ADポリシー、タスク、およびグループ管理を自動化
他のActive Directoryソリューションと統合
特長
ハイブリッドActive Directory、Entra ID、およびMicrosoft 365のセキュリティと管理
すべてのActive Directoryドメイン、Entra ID（Azure AD）、およびMicrosoft 365テナントを一元管理
最小限の特権アクセスとロールベースのアクセス制御（RBAC）によるきめ細かな委任
複数のActive Directoryドメイン、Entra ID（Azure AD）、Microsoft 365テナントにわたる権限/特権をゼロスタンディング特権で制御します。
効率的なグループ管理とロール管理
自動化による動的なルール、グループファミリー、およびポリシーでアクセスや権限を制御します。
ライフサイクル管理、自動化、スクリプト、ワークフロー
ユーザ、グループ、ロール、連絡先、Exchange Online、Microsoft 365のライセンスとオブジェクトを、設定可能なワークフローとカスタマイズ可能なスクリプトで管理します。
AWSディレクトリのサポート
Active Rolesを利用したAWS Managed ADによりドメインとテナントを一元管理機し、オンプレミスとクラウド間でIDとIDデータを同期できます。
同期
SCIM 2.0、ServiceNow、Entra ID（Azure AD）、Salesforce、Workday、LDAPなど、業界をリードするコネクタでリアルタイムに更新します。
古くなったオブジェクトと永続的な特権の検出および管理
古くなったオブジェクトとスタンディング特権の識別
監査と是正措置に備えたユーザ活動の追跡
データ整合性機能による変更履歴とユーザ活動の追跡
AD管理の自動化
ハイブリッド環境全体で、ユーザアカウントとグループの作成、メールボックス、グループの作成を自動化します。
AD/Entra ID/Microsoft 365の安全な特権アクセス管理
Active Rolesは、安全で効率的かつ一貫したID管理のために委任による自動化されたユーザ、グループ、およびオブジェクトの権限アクセスを提供します。
スクリーンショットツアー
変更履歴
変更履歴ログにActive Roles Consoleからアクセスできるため、任意のユーザまたはグループに対して行われた変更を素早く確認することができます。これには、どのような変更が行われたか、いつ行われたか、誰が行ったかの詳細が含まれます。例えば、あるユーザのパスワードがActive Roles経由でリセットされた場合、変更履歴にはリセットがいつ行われたか、誰が実行したかが表示されます。
サポート対象のプラットフォームおよび統合
サポート対象のプラットフォームをご確認ください。Active Rolesは、さまざまなプラットフォームやアプリケーションと簡単に統合できます。
リソース
Active Roles
ハイブリッドActive Directoryなどにおける管理とセキュリティ
10 Steps to enhance the agility, security and performance of Active Directory
In this document, you will learn 10 steps to enhance the agility, security, and performance of Active Directory. Each step will...
Top 10 Misconfigurations in AD
Learn the top 10 misconfigurations in AD and Entra ID and find out how to identify and resolve them.
Why IGA Alone May Not Be Enough
Discussion on Identity Security and Management, particularly around the limitations of Identity Governance and Administration (...
Managing the Invisible Risk of Non Human Identities
Learn what risk non-human identities can pose to your organization, and how to mitigate that risk while retaining their usefuln...
AD Group Management and Attestation
In this webinar, learn how to automate AD security and management policies and introduce AD attestation functionality using Ac...
Using role management to protect against AD and Entra ID related risk
Enterprise identity security and management are being put to the test in the modern workplace. Role-based access control (RBAC)...
Building a Security Framework that Strengthens Your Cybersecurity Profile
Organizations worldwide, from all industries and of all sizes,
are turning their attention to identity security. This eBook ex...
