Microsoft認証史 AD→Entra ID 1999-2026（マイクロソフト認証史）
Microsoft Identity 27年史 1999-2026。NT Domain (1993 Windows NT・SAM+Trust)→Active Directory AD (2000年2月 Win 2000 Server・LDAP+Kerberos+DNS+Group Policy・SAM継承)→AD 2003+2008+2012+2016+2019+2022→Windows Server 2025 (2024年11月)+AD 2025・GPO Group Policy Object・FSMO Roles+Sites+Replication・Forest+Domain Tree・OU Organizational Unit・SID Security Identifier・MSA Managed Service Account+gMSA・Read-Only DC RODC・LAPS Local Admin Password Solution→Win LAPS (2023 Built-in)・AD CS Certificate Services・AD FS Federation Services (2003 SAML 2.0+WS-Federation→2008 R2 oAuth)・AD RMS Rights Management→Azure RMS→Microsoft Information Protection MIP・AD LDS Lightweight Directory・Azure Active Directory Azure AD (2010 Multi-tenant Cloud・OAuth 2.0+OIDC+SAML)→Microsoft Entra ID (2023年7月11日改名・Microsoft Entra Suite Bundle)・Entra ID P1+P2 SKU・Entra Identity Governance+Entra ID Protection (Risk Detection)+Entra Verified ID (Decentralized Identity)・Entra Permissions Management (CIEM)+Entra Internet Access+Entra Private Access+Microsoft Entra Suite Bundle・Conditional Access Policy・MFA Microsoft Authenticator+Yubikey+Passkey FIDO2 2024-25・Microsoft Authenticator (旧Azure Authenticator)・Hybrid Identity AD Connect→Cloud Sync・Azure AD B2C+B2B Guest・Azure AD Domain Services AADDS (Managed AD on Azure)・Microsoft 365 ID統合・Workplace Join+Hybrid Azure AD Join+Azure AD Join Device・Pass-Through Authentication PTA+ADFS+Federation・Microsoft Identity Manager MIM 2016 (Maintenance)・¥¥¥¥-¥¥¥¥¥¥/User 月 2026 Microsoft Entra+AD On-Prem主流。
概要
1999年に登場したNT Domainから始まり、2000年に登場したActive Directory（AD）を経て、2023年にAzure ADがMicrosoft Entra IDへ改名されるまでのMicrosoft認証技術の進化を網羅した史的資料です。
本資料は、Windows Server 2025におけるADの最新機能、Azure AD B2C/B2B、Microsoft Entra Suite Bundle、そして2025‑2026年に注目されるパスワードレス認証（Passkey）や分散型ID（Verified ID）を含む、全体像を時系列で整理しています。
主な特徴・仕組み
| 時期 | 技術 | 主要機能 | 仕様 |
|---|---|---|---|
| 1999 | NT Domain | SAMベースのローカル認証 | 1.0 |
| 2000 | Active Directory | LDAP＋Kerberos＋DNS | 389/636, 8h ticket |
| 2003 | AD 2003 | グループポリシー＋FSMO | 10+ FSMO |
| 2008 | AD 2008 | Read‑Only DC、LAPS | 30日ロック |
| 2012 | AD 2012 | gMSA、AD CS | 2048bit RSA |
| 2016 | AD 2016 | Azure AD Connect | 1:1 sync |
| 2019 | AD 2019 | Azure AD Domain Services | 50k objects |
| 2022 | AD 2022 | Windows Server 2025 予告 | 2024年11月リリース |
| 2023 | Microsoft Entra ID | OAuth2.0+OIDC+SAML | 2.0, 1.0 |
| 2024 | Passkey | FIDO2 2024-25 | 256bit ECDSA |
| 2025 | Entra Permissions Management | CIEM | 1M RBAC |
| 2026 | Entra Verified ID | Decentralized ID | 1M DID |
主要構成要素
- Kerberos：チケットライフタイムは8時間、再発行は5分以内。
- LDAP：ポート389/636、TLS 1.3対応。
- Group Policy：OU単位で設定可能、GPOは最大5,000件。
- Azure AD Connect：クラウド同期は1,000,000ユーザーまで。
- Microsoft Authenticator：パスワードレス認証は2024年からFIDO2対応。
- Entra Permissions Management：CIEMで1,000,000ロールを管理。
具体例・対応製品
| 製品 | 主要用途 | 対応バージョン | 仕様ポイント |
|---|---|---|---|
| Windows Server 2025 | オンプレAD | 2025年11月 | 10,000,000ユーザー |
| Microsoft Entra ID | クラウドID | 2023年7月以降 | 5,000,000テナント |
| Microsoft Authenticator | MFA | 2024年 | Passkey 256bit ECDSA |
| Azure AD Domain Services | 管理型AD | 2023年 | 50,000オブジェクト |
| Microsoft Entra Suite Bundle | 統合ID管理 | 2023年 | 3,000,000ユーザー |
| Azure AD B2C | 顧客向け認証 | 2022年 | 1,000,000サインイン/月 |
| Azure AD B2B Guest | コラボゲスト | 2022年 | 5,000,000ゲスト |
| Microsoft Information Protection | データ分類 | 2021年 | 10,000分類ルール |
| Entra Verified ID | DID | 2024年 | 1,000,000DID |
| Entra Permissions Management | CIEM | 2025年 | 1,000,000ロール |
選び方・注意点
-
オンプレ vs クラウド
- 大規模組織（10Mユーザー超）はWindows Server 2025＋Azure AD Domain Servicesのハイブリッド構成が推奨。
- 中小規模（1M以下）はMicrosoft Entra ID単体で十分。
-
パスワードレス認証
- 2024年以降のFIDO2対応デバイスを導入することで、SOC2やISO27001のパスワードポリシー要件を満たせる。
-
CIEM導入
- Entra Permissions Managementは1Mロールを管理可能だが、既存のRBAC設計を再構築する必要がある。
-
データ分類
- Microsoft Information Protectionは10,000分類ルールを設定可能だが、ポリシーの重複チェックは手動で行う必要がある。
-
統合管理
- Entra Suite Bundleは複数サービスを一括管理できるが、料金体系が複雑。詳細はMicrosoftの公式ドキュメントを参照。
関連用語との違い
| 用語 | 主な違い | 例 |
|---|---|---|
| Azure AD | マルチテナントクラウドID | 企業向け |
| Microsoft Entra ID | Azure ADの改名版 | 2023年以降 |
| Entra Verified ID | DID（分散型ID） | ブロックチェーンベース |
| Entra Permissions Management | CIEM | 役割ベースアクセス管理 |
| Azure AD B2C | 顧客向け認証 | サービスプロバイダー |
| Azure AD B2B Guest | コラボゲスト | 企業間協働 |
よくある質問 (FAQ)
-
Q: Windows Server 2025はいつリリースされますか？
A: 2025年11月に正式リリース予定。既存のAD 2022からのアップグレードは互換性が高い。 -
Q: Microsoft Entra IDとAzure ADの違いは何ですか？
A: Entra IDはAzure ADのブランド変更で、機能は同等。2023年7月以降はEntra IDとして統一。 -
Q: Passkeyを導入するメリットは？
A: パスワード漏洩リスクをゼロに近づけ、FIDO2規格に準拠したセキュリティを実現。
まとめ
1999年のNT Domainから2026年のMicrosoft Entra IDまで、Microsoftの認証技術は階層的かつ統合的に進化してきた。
- オンプレミス：Windows Server 2025とAD 2025で大規模な組織向けに高い拡張性を提供。
- クラウド：Microsoft Entra IDはマルチテナント環境で柔軟な認証・認可を実現。
- セキュリティ：Kerberos、LDAP、OAuth2.0、SAML、FIDO2、Verified IDと多様なプロトコルをサポート。
- 運用：Entra Suite Bundleで統合管理、CIEMで権限可視化、情報保護でデータ分類。
2025‑2026年の動向としては、パスワードレス認証の標準化と分散型IDの普及が進むと予測される。組織は、既存のADとクラウドIDのハイブリッド戦略を検討しつつ、最新の認証プロトコルと管理ツールを導入することで、セキュリティと運用効率を両立できる。