読み方：マイクロソフトエントラ

Microsoft Entra

概要

Microsoft Entraとは、米マイクロソフト（Microsoft）社のクラウドサービスの製品ブランドの一つで、組織のセキュリティとアクセス管理を一元化するための包括的なアイデンティティ管理を提供する製品群。クラウド環境におけるユーザー認証や認可、デバイスの管理を安全かつ効率的に行うための機能を提供する。

オンプレミスのWindows Server環境で利用されていた「Active Directory」の機能をクラウドへ拡張した「Microsoft Entra ID」（旧Azure Active Directory）を中心に構成されている。企業が利用する多様なSaaSアプリケーションやクラウドサービスへのアクセスを、一つのIDで安全に管理できる。利用者は一度の認証で様々なサービスにアクセスでき、管理者はアクセス権を一元的に制御することで、セキュリティリスクを低減できる。

また、ゼロトラスト型のセキュリティモデルを確立するための機能も備えている。これは「決して信頼せず、常に検証する」という考え方に基づき、利用者の所在やデバイスの信頼性、行動履歴などのコンテキスト情報を用いて、リアルタイムにアクセスの可否を判断する。例えば、通常の業務時間外や、普段と異なるIPアドレスからのアクセスがあった場合に、追加の認証を要求するといった高度な制限が可能である。

IDそのものを保護するだけでなく、企業内のネットワークアクセスを制御する「Microsoft Entra Private Access」や、管理用のIDに対する権限を最小化する「Microsoft Entra Privileged Identity Management」など、多層的なセキュリティ機能を提供している。組織は多様化する働き方に対応しつつ、情報資産を不正アクセスから守ることができる。