Microsoft Entra IDとOn-PremisesActive Directory(OPAD)の混合モードシナリオをサポートします

Microsoft Entra IDとOn-PremisesActive Directory（OPAD）の混合モード認証に関する情報です。

MaaS360 10.68 以前のプラットフォーム・リリースでサポートされていたシナリオ

MaaS360 プラットフォームの以前のリリース (10.68 以前) では、MaaS360 は、以下のシナリオのみをサポートしていました。
  • マイクロソフトエントラID認証と「マイクロソフトエントラID可視性
  • オンプレミス Active Directory 認証とオンプレミス Active Directory 可視化

MaaS360 10.69 プラットフォーム・リリースで導入された混合モード・シナリオ

10.69 プラットフォームのリリースに伴い、 MaaS360 は、 Microsoft Entra 認証およびAD/ LDAP 認証の混合モード構成に対応しました。 10.69: では、Microsoft Entra ID およびオンプレミス AD (OPAD) 向けの以下の混合モードのシナリオが導入されました
  • スタンドアロン: ユーザーが 1 つの認証元のみを構成した場合、MaaS360 は、構成された認証元を使用して認証します。
    • Microsoft Entra IDの認証と可視化
      • ユーザーがMaaS360ポータルで利用可能な場合、Microsoft Entra IDが認証を処理します。
      • ユーザーがMaaS360ポータルで利用できず、Microsoft Entra認証が設定されている場合、Microsoft Entra IDが認証を処理し、ユーザーはMaaS360ポータルで作成されます。
    • オンプレミス Active Directory (OPAD) 認証と可視化:
      • ユーザーが MaaS360 ポータルで使用可能である場合は、オンプレミス Active Directory が認証を処理します。
      • ユーザーがMaaS360ポータルで利用できず、オンプレミス認証が構成されている場合、オンプレミスActive Directory(OPAD) が認証を処理し、ユーザーはMaaS360ポータルで作成されます。
  • 混合モード: ユーザーが複数の認証元を構成した場合は、以下が適用されます。
    • MaaS360ポータルでユーザーレコードが利用可能で、ユーザーの認証タイプがMicrosoft Entra の場合、MaaS360は認証に選択された認証タイプを使用します。
    • ユーザーレコードがMaaS360ポータルで利用できない場合、MaaS360は、Microsoft Entra可視性が構成されている場合はActive Directoryを、Active Directory可視性が構成されている場合はMicrosoft Entra IDを使用して認証します。
      注意: Active Directory認証を構成している顧客が、可視性を構成していないMicrosoft Entra認証を構成しようとした場合、MaaS360は、顧客が少なくとも 1 つの可視性を構成する必要があることを推奨するメッセージを表示します。
混合モードのサポートには、以下の追加基準が必要であった：Active DirectoryFederation Services (ADFS)は、MaaS360がADFSと正常に通信するために、パブリック証明書を使用し、パブリックに利用可能でなければならない。

MaaS360 10.69 プラットフォーム・リリースで導入された混合モード・シナリオの制限

以下のシナリオおよび制限は、10.69 リリースではサポートされていません。
  • カスタマーが複数の認証元を構成していて、どのソースでも可視化を構成していないか、両方のタイプの可視化を構成している場合、MaaS360 は、MaaS360 で使用可能ではないユーザーの認証要求に失敗します。
  • 可視化が構成されている新しいユーザーが Active Directory (AD) に追加された場合、認証は、ユーザーが MaaS360 ポータルにアップロードされる (正常なデータ・フェッチの後) まで、新しいユーザーに対して機能しません。
  • Microsoft Entraと Active Directory（AD）で異なるドメインを使用することはサポートされていません。
  • 同じ顧客について、Microsoft Entraと Active Directoryの両方の可視性はサポートされていません。
  • デバイスが古いドメインからマイグレーションされた後にユーザーが新しいドメインを受け取った場合、ポリシーがそのデバイス上で機能しないときには、デバイスの再登録が必要になることがあります。

MaaS360 10.72 プラットフォーム・リリースで導入された混合モード・シナリオ

10.72 リリースでは、以下の混合モード・シナリオがサポートされます。 管理者は、ユーザが自分の環境でActive Directory(AD) とMicrosoft Entra ID の両方を使用する場合、混合モードシナリオをサポートするために、PortalSettingsページのデフォルト認証タイプ設定を設定することができます。 以下のデフォルトの認証タイプを使用できます。
  • なし: 認証元を使用しません。
  • 企業 (AD): プライマリー認証元として Active Directory (AD) を使用します。
  • Corporate (Microsoft Entra ID)： Microsoft Entra ID を一次認証ソースとして使用します。
  • 両方: ユーザー情報が使用可能である場所に応じて、MaaS360 は、適切な認証元を選択します。
10.72リリース - シナリオ1：オンプレミスの「Active Directory（OPAD）と「マイクロソフトエントラID認証
このシナリオのデフォルトの認証タイプは、以下のように機能します。
  • なし: 認証は失敗します。
  • 企業 (AD)： Active Directory（AD）ユーザーの認証は成功しますが、Microsoft Entra IDユーザーの認証は失敗します。
  • 企業（Microsoft Entra ID）：Microsoft Entra IDユーザーの認証は成功しますが、Active Directory（AD）ユーザーの認証は失敗します。
  • 両方: 認証は成功しました。
10.10.72リリース - シナリオ2：オンプレミスActive Directory（OPAD）認証と可視化、Microsoft Entra ID認証と可視化
このシナリオのデフォルトの認証タイプは、以下のように機能します。
  • なし: 認証は成功します。
  • 企業 (AD)： Active Directory(AD) ユーザーとMicrosoft Entra IDユーザーの両方で認証に成功しました。
  • Corporate (Microsoft Entra ID)： Microsoft Entra IDユーザーとActive Directory（AD）ユーザーの両方で認証に成功しました。
  • 両方: 認証は成功しました。
注： Active Directory（AD）またはMicrosoft Entra IDのいずれかで、ユーザーの可視性を有効にする必要があります。
10.10.72リリース - シナリオ3：オンプレミスActive Directory（OPAD）認証と可視性、Microsoft Entra ID認証
このシナリオのデフォルトの認証タイプは、以下のように機能します。
  • なし：Active Directory（AD）ユーザーの認証は成功しますが、Microsoft Entra IDユーザーの認証は失敗します。
  • 企業 (AD)： Active Directory（AD）ユーザーの認証は成功しますが、Microsoft Entra IDユーザーの認証は失敗します。
  • Corporate (Microsoft Entra ID)： Microsoft Entra IDユーザーとActive Directory（AD）ユーザーの両方で認証に成功しました。
  • 両方: 認証は成功しました。