Azure ADの管理機能を統合したポータル「Azure AD管理センター」：Microsoft Azure最新機能フォローアップ（31）

　これまで、Azure ADは主に「Azureクラシックポータル」（https://manage.windowsazure.com/）や「Office 365ポータル」（https://portal.office.com/）を使用して、構成および管理することができました。

　一部の管理機能については、プレビュー機能として、現在の標準管理ポータルである「Azureポータル」（https://portal.azure.com/）にも実装されましたが、AzureクラシックポータルやOffice 365ポータルでなければ利用できない機能が多いという制約がありました。

　2017年5月より、「Azure Active Directory admin center（Azure AD管理センター）」が正式に公開され、主要な機能を単一のポータルで管理できるようになりました。

• The new Azure AD Admin Console is GA!［英語］（Microsoft Enterprise Mobility and Security Blog）

　Azure AD管理センター（https://aad.portal.azure.com/）は、開始ポイントとなる「ダッシュボード」（画面1）を備え、Azureポータルからも利用できる「Azure Active Directory」ブレードの正式版に加え、「ユーザーとグループ」と「エンタープライズアプリケーション」という目的別のブレードが用意されています。

画面1　Azure AD管理センターの「ダッシュボード」

　「Azure Active Directory」ブレードでは、これまでのAzure ADの構成と管理に加え、以前はAzureクラシックポータルやOffice 365ポータルで行う必要があったオンプレミスとのディレクトリ同期の構成、ライセンス（Azure AD PremiumやEnterprise Mobility＋Securityなど）の購入やユーザーへの割り当て、「会社のブランド」のカスタマイズ（画面2）、Microsoft Intune（Microsoft Intuneのポータルは、2017年初めからテナントごとにAzureポータルに移行中です）と統合されたモバイルデバイス管理などが行えます。

画面2　以前はOffice 365ポータルを使用する必要があった「会社のブランド」の構成

　また、Azure AD Premiumで利用できる「Azure AD Cloud App Discovery」や「Azure AD Privileged Identity Management」「Azure AD Identity Protection」などのセキュリティサービスのコンソールを統合することもできます（画面3）。

画面3　Microsoft IntuneやAzure AD PremiumのIDセキュリティサービスのコンソールを統合することができる

　なお、Azure ADドメインサービスについては、引き続き、Azureクラシックポータルを使用して構成、管理する必要があるようです。