Azure ADの「ディレクトリ」とAzure ADの「テナント」の違いは何ですか?


11

うまくいけば、これが簡単な答えです。AzureADでいくつかの作業を開始し、繰り返し見られる用語はAzure ADの「テナント」です。同義で、Azure ADの「ディレクトリ」と同じ意味で使用されているようですが、そうですか。

たぶん私はただのめり込んでいるだけで、それは他の人には明白だと思いますが、これをはっきりと説明しているものは何も見つかりません。これは私が見つけた最も近いものであり、それでも説明できないまま用語を「テナント」から「ディレクトリ」に切り替えることでジャンプすることはできません。

Microsoft Azureが提供するIDプラットフォームでは、テナントは、AzureやOffice 365などのMicrosoftクラウドサービスにサインアップするときに組織が受け取り、所有するAzure Active Directory(Azure AD)の専用インスタンスです。

各Azure AD ディレクトリは、他のAzure AD ディレクトリとは異なり、別個のものです。本社ビルが組織にのみ固有の安全な資産であるように、Azure AD ディレクトリ [...]

記録のために、誰もがこれら2つの用語の関係を確認できますか?

回答:


4

あなたは正しいです。AzureADを使用するには、システム内の「テナント」になる必要があります。したがって、テナントは基本的に.onmicrosoft.comサブドメインを保護するだけです。その時点で、Azure ADに1つのアカウントが登録されます。そこから、Office365、Intune、または任意のAzureサービスをアクティブ化できます。


2
おかげで、用語間の正確な関係は次のとおりです。AD "テナント"は、Azure ADのアカウント(通常、マルチテナントシステムのテナントである)であり、サブドメインなどが付属しています。関連するAD「ディレクトリ」?これは、これまでに見たものとほぼ一致しています。
user1454265 2015年

はい、それは私がそれを説明する方法です。
Jennelle Crothers、2015

@JennelleCrothers複数のAADディレクトリを持つことができますよね?同じテナントの下?それとも1対1の関係ですか?
James Wierzba

1つのサブスクリプションに複数のAADディレクトリを割り当てることができます。
Jennelle Crothers、2017

サブスクリプションはADテナントとどのように関連していますか?同義語ですか、それとも技術的な違いがありますか?
dthrasher 2017

4

他の回答にコメントするのに十分な担当者がいませんが、「1つのサブスクリプションに複数のAADディレクトリを割り当てることができます」というコメントがあります。ドキュメントごとに正しくなく、反対です。 https://docs.microsoft.com/en-us/azure/active-directory/active-directory-how-subscriptions-associated-directory

複数のサブスクリプションは同じディレクトリを信頼できますが、各サブスクリプションは1つのディレクトリのみを信頼します。

私の理解では、「テナント」と「ディレクトリ」は、Active Directoryのドキュメントでは基本的に同じ意味で使用されています。サービスのタイトルが「Active Directory」であるため、「テナント」を使用する方が便利な場合があると思います。たとえば、「Active Directoryディレクトリ」を参照すると混乱を招く可能性があります。


1

このブログ投稿と関連する図が役立つ場合があります。

あなたの質問に対する著者の答えは、あなたがあなたのAzureをどのように入手するかに依存しているようです、

多くの場合、おそらくクレジットカードやその他の種類のライセンスを使用して、Azureを中間(アカウント)レベルの[テナント]レベルでセットアップします。または、CSPライセンスの場合にのみ、最下位レベルでセットアップされるものもあります。

Azureアカウント/テナント/サブスクリプション階層

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.