---
title: ご自宅Entra Connect・Entra Joinを始めよう
tags: 
author: [てるるん](https://www.docswell.com/user/terudog4)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/4EZK268GE3.jpg?width=480
description: 2025年4月26日にITインフラ集会でLTを行った内容になります。
published: April 27, 25
canonical: https://www.docswell.com/s/terudog4/Z82EJY-2025-04-26
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/4EZK268GE3.jpg)

自宅Entra Connect・Entra Joinを始めよう


# Page. 2

![Page Image](https://bcdn.docswell.com/page/Y76QV2PQ7V.jpg)

自己紹介
名前
てるるん
本職
なんでもやる？ご家庭情シス？
企業情シス？
またの名を何でも屋
X(Twitter)
@terudog4
@terudog4_VRC


# Page. 3

![Page Image](https://bcdn.docswell.com/page/G75RD2K2E4.jpg)

免責事項
・てるるん(@terudog4)とMicrosoft間の利害関係はありません。
※セールス目的では無い事の明記
・本スライド起因で発生した、全てに関して当方は責任を一切負いません。
・本スライドの公開日時は2025年4月20日現在の情報です。
・必ず最新のMicrosoft公式ドキュメントを確認した上で設計、構築、運用を行うようにお
願いします。
・本スライドは入念に調べた上で作成しておりますが、間違っていましたら申し訳ござい
ません。
・上記点より、個人の見解、認識である部分が多いです。(違った場合は教えていただけ
ますと幸いです。)


# Page. 4

![Page Image](https://bcdn.docswell.com/page/9J2D84W1JR.jpg)

今回の目的 (きっかけ )
・Windows Server(正確にはWindows ServerのCOAラベル付きPC)を購入しました


# Page. 5

![Page Image](https://bcdn.docswell.com/page/DEY26ML4EM.jpg)

今回の目的 (きっかけ )
・Entra Connectの理解度(解像度)を上げていく為


# Page. 6

![Page Image](https://bcdn.docswell.com/page/VJN8ZW4678.jpg)

今回の目的 (きっかけ )
・Entra Connectの理解度(解像度)を上げていく為
ー解像度を上げるきっかけになった思考回路ー
・MSアカウントはオンプレAD(オンプレ)でもEntra(クラウド)でも同じメールアドレスで使える？なんでや.....
→Microsoft Entra Join と Microsoft Entra hybrid joinがある....
→この二つの違いはなんや...
→会社じゃ見せてくれないしなぁ(しかもニッチな分野...)


# Page. 7

![Page Image](https://bcdn.docswell.com/page/YE9KZXQRE3.jpg)

今回の目的 (きっかけ )
・Entra Connectの理解度(解像度)を上げていく為
ー解像度を上げるきっかけになった思考回路ー
・MSアカウントはオンプレAD(オンプレ)でもEntra(クラウド)でも同じメールアドレスで使える？なんでや.....
→Microsoft Entra Join と Microsoft Entra hybrid joinがある....
→この二つの違いはなんや...
→会社じゃ見せてくれないしなぁ(しかもニッチな分野...)
→せや！自宅で立てれば見れるやん！！ (暴論)


# Page. 8

![Page Image](https://bcdn.docswell.com/page/GE8R12GGJD.jpg)

今回の目的 (きっかけ )
・壊せるWindows Serverを買った
・Entra Connectの理解度(解像度)を上げていく為


# Page. 9

![Page Image](https://bcdn.docswell.com/page/LELKQ2GXJR.jpg)

おしながき
1.Entra・Entra IDってなに？
2.Active Directoryってなに？
3.Entra Connect・Entra Joinを始めよう！
4.実際に使ってみて、所感
アイコン:Microsoft Entra アーキテクチャのアイコン
https://learn.microsoft.com/ja-jp/entra/architecture/architecture-icons


# Page. 10

![Page Image](https://bcdn.docswell.com/page/4JM218Q3JW.jpg)

1.Entra・Entra IDってなに？


# Page. 11

![Page Image](https://bcdn.docswell.com/page/PJRML58RE9.jpg)

1.Entra・Entra IDってなに？
Microsoft Entra - 安全な ID とアクセス | Microsoft Security
https://www.microsoft.com/ja-jp/security/business/microsoft-entra


# Page. 12

![Page Image](https://bcdn.docswell.com/page/PEXVWK8Y7X.jpg)

1.Entra・Entra IDってなに？
つまり？


# Page. 13

![Page Image](https://bcdn.docswell.com/page/3EKQV5K4ED.jpg)

1.Entra・Entra IDってなに？
Entraは Microsoft社が提供する
・誰が（どのユーザーが）
・何に（どのシステムやデータに）
・どのように（どんな条件で）アクセスできるのかを管理する
認証、認可のシステムおよび製品グループ であり
Entra IDは
上記システムで識別する為に利用するID(ユーザー 識別情報)と
認識していただければ幸いです。


# Page. 14

![Page Image](https://bcdn.docswell.com/page/L73PMKZDE5.jpg)

1.Entra・Entra IDってなに？
前スライドの事をベンダー問わず言うと
IAM(Identity and Access Management)
というのですが、本スライドとは少し離れるので割愛
IAM（Identity and Access Management）｜セキュリティ用語解説
https://www.nri-secure.co.jp/glossary/iam


# Page. 15

![Page Image](https://bcdn.docswell.com/page/87DL63R2EG.jpg)

おしながき
1.Entra・Entra IDってなに？
2.Active Directoryってなに？
3.Entra Connect・Entra Joinを始めよう！
4.実際に使ってみて、所感


# Page. 16

![Page Image](https://bcdn.docswell.com/page/VJP2Y4WLJ8.jpg)

2.Active Directoryってなに？


# Page. 17

![Page Image](https://bcdn.docswell.com/page/2EVDGX86EQ.jpg)

2.Active Directoryってなに？
Active Directory の概要 - Windows Server
https://learn.microsoft.com/ja-jp/troubleshoot/windows-server/active-directory/active-directory-overview


# Page. 18

![Page Image](https://bcdn.docswell.com/page/57GY8V527L.jpg)

2.Active Directoryってなに？
ら
か
わ
て
ぎ
す
！
ん
も
ん
な
多
Active Directory の概要 - Windows Server
https://learn.microsoft.com/ja-jp/troubleshoot/windows-server/active-directory/active-directory-overview


# Page. 19

![Page Image](https://bcdn.docswell.com/page/4EQM96Z9JP.jpg)

本当に様々な機能がありますが、今回の
ActiveDirectoryは便宜上、オンプレミス用の
認証基盤と認識していただければ幸いです。


# Page. 20

![Page Image](https://bcdn.docswell.com/page/KJ4VX4DRE1.jpg)

おしながき
1.Entra・Entra IDってなに？
2.Active Directoryってなに？
3.Entra Connect・Entra Joinを始めよう！
4.実際に使ってみて、所感


# Page. 21

![Page Image](https://bcdn.docswell.com/page/LE13N4ZVJG.jpg)

3.Entra Connect・Entra Join
を始めよう！


# Page. 22

![Page Image](https://bcdn.docswell.com/page/GEWP4X93J2.jpg)

3.Entra Connect・Entra Joinを始めよう！
必要な物
⚫Windows Server (ドメインコントローラー構築済み)
⚫Microsoft Entraテナント
ーEntra ID1アカウント以上(Microsoft Entra ID FreeでOK)
⚫ドメイン参加済みログオン検証機1台(Windows 11 Pro等)
(推奨)
⚫ADDCとは別のWindows Server(Entra Connect用)


# Page. 23

![Page Image](https://bcdn.docswell.com/page/47ZK269G73.jpg)

3.Entra Connect・Entra Joinを始めよう！
当環境は以下の通りです。
⚫Windows Server 2022 Standard x1(EntraConnectとAD兼用)
⚫Microsoft Entraテナント
(グローバル管理者権限がある管理者アカウントx1)
⚫床に落ちてたWindows 11 Pro搭載自作PC(AD参加済み)


# Page. 24

![Page Image](https://bcdn.docswell.com/page/YJ6QV2KQJV.jpg)

3.Entra Connect・Entra Joinを始めよう！
●準備する必要がある事●
・TLS1.2の強制
・EntraConnectのインストール


# Page. 25

![Page Image](https://bcdn.docswell.com/page/GJ5RD2P274.jpg)

3.Entra Connect・Entra Joinを始めよう！
・TLS1.2強制


# Page. 26

![Page Image](https://bcdn.docswell.com/page/LE3PMK31J5.jpg)

3.Entra Connect・Entra Joinを始めよう！
・EntraConnect.msiをインストール


# Page. 27

![Page Image](https://bcdn.docswell.com/page/8EDL634KJG.jpg)

3.Entra Connect・Entra Joinを始めよう！
・EntraConnect.msiをインストール
Azure Active Directory の新しい名前
https://learn.microsoft.com/ja-jp/entra/fundamentals/new-name


# Page. 28

![Page Image](https://bcdn.docswell.com/page/V7P2Y4M378.jpg)

3.Entra Connect・Entra Joinを始めよう！
Entra Connectには二種類設定を行う必要があります。
・Microsoft Entra Connect の構成
・Microsoft Entra ハイブリッド 参加の構成


# Page. 29

![Page Image](https://bcdn.docswell.com/page/2JVDGX9NJQ.jpg)

3.Entra Connect・Entra Joinを始めよう！
・Microsoft Entra Connect の構成


# Page. 30

![Page Image](https://bcdn.docswell.com/page/5EGY8VZ5EL.jpg)

3.Entra Connect・Entra Joinを始めよう！
・Microsoft Entra Connect の構成
ADDS側でアカウントでのログインを行う際に
【Enterprise Admins】グループオブジェクトで追加が
必要でした。


# Page. 31

![Page Image](https://bcdn.docswell.com/page/4JQM96LL7P.jpg)

3.Entra Connect・Entra Joinを始めよう！
・Microsoft Entra Connect の構成


# Page. 32

![Page Image](https://bcdn.docswell.com/page/K74VX4D5J1.jpg)

3.Entra Connect・Entra Joinを始めよう！
・Microsoft Entra ハイブリッド 参加の構成


# Page. 33

![Page Image](https://bcdn.docswell.com/page/LJ13N4Z27G.jpg)

3.Entra Connect・Entra Joinを始めよう！
・Microsoft Entra ハイブリッド 参加の構成
初回同期がうまく出来ませんでした。
手動同期でも出来なかった為謎です。


# Page. 34

![Page Image](https://bcdn.docswell.com/page/GJWP4X9272.jpg)

3.Entra Connect・Entra Joinを始めよう！
適当にADアカウント作って、作成してみたら


# Page. 35

![Page Image](https://bcdn.docswell.com/page/4EZK2694E3.jpg)

3.Entra Connect・Entra Joinを始めよう！
出来た🙌🙌🙌🙌


# Page. 36

![Page Image](https://bcdn.docswell.com/page/Y76QV2KG7V.jpg)

3.Entra Connect・Entra Joinを始めよう！
Entra Connectを行う場合の注意点は以下の点です。
・TLS 1.2 の強制を行う必要性がある
・初回同期には時間がかかる？ (オマ環？)
・即同期はされないので、 (通常は30分に一度同期する。 )
即同期を行いたい場合はコマンドプロンプトでの手動同期が必要に
なる。


# Page. 37

![Page Image](https://bcdn.docswell.com/page/G75RD2PXE4.jpg)

おしながき
1.Entra・Entra IDってなに？
2.Active Directoryってなに？
3.Entra Connect・Entra Joinを始めよう！
4.実際に使ってみて、所感


# Page. 38

![Page Image](https://bcdn.docswell.com/page/9J2D846QJR.jpg)

4.実際に使ってみて、所感
・ご自宅には要らない


# Page. 39

![Page Image](https://bcdn.docswell.com/page/DEY26M9YEM.jpg)

4.実際に使ってみて、所感
・Entraを認証基盤として利用を行う訳ではないので
オンプレ AD上にEntraが乗っかっ ただけなる。


# Page. 40

![Page Image](https://bcdn.docswell.com/page/VJN8ZWLR78.jpg)

4.実際に使ってみて、所感
・Entraを認証基盤として利用を行う訳ではないのでオンプレAD上にEntraが
かった図になる。
User
Entra
User
AD
乗っ


# Page. 41

![Page Image](https://bcdn.docswell.com/page/YE9KZX4ZE3.jpg)

4.実際に使ってみて、所感
・認証基盤は自前で構築を行ったAD依存
・Entra側でも高度なアクセスコントロールを行う場合は
Microsoft Entra ID P1ライセンス以上が必要になる。
Entra
User
アクセスコントロールを行う場合は
P1以上のライセンスが必要
User
AD
AD側でのアクセスコントロールが必要


# Page. 42

![Page Image](https://bcdn.docswell.com/page/GE8R12VYJD.jpg)

4.実際に使ってみて、所感
・ユースケースは以下の通りになります。
Entra hybrid Join
・既存ADの資格情報をそのまま Entraのログインにも利用を行いたい場合
・コストを抑えながら、 AD側で柔軟なアクセスコントロールを行い、
AD側の資格情報を利用し、 M365のライセンスをアタッチしたい場合
Entra Join
・Entra側の資格情報をそのまま Windowsのログオンでも利用したい場合
・Entra側で全てのアクセスコントロールを行いたい場合
→※Microsoft Entra ID ライセンス必須 (P1,P2お好みで )


# Page. 43

![Page Image](https://bcdn.docswell.com/page/LELKQ259JR.jpg)

4.実際に使ってみて、所感
・ユースケースは以下の通りになります。
Entra hybrid Join←今回行ったのはこっち！
・既存ADの資格情報をそのまま Entraのログインにも利用を行いたい場合
・コストを抑えながら、柔軟なアクセスコントロールを行いたい場合
AD側の資格情報をそのまま M365のライセンスをアタッチしたい場合
Entra Join
・Entra側の資格情報をそのまま Windowsのログオンでも利用したい場合
・Entra側で全てのアクセスコントロールを行いたい場合
→※Microsoft Entra ID ライセンス必須 (P1,P2お好みで )


# Page. 44

![Page Image](https://bcdn.docswell.com/page/4JM2183VJW.jpg)

4.実際に使ってみて、所感
・ご自宅には要らない (まじで要らない )
・結局の所、Entra hybrid Joinの場合
クラウド管理(Entraを認証基盤として)として利用を行う訳ではないの
で、オンプレAD上にEntraが乗っかった図になる。
→結局AD側でもEntra側でも権限管理が必要になる。
(Entraのアクセスコントロールを行う場合はライセンスが必要.....)
ーー参考文献ーー
タメシカタ Microsoft Entra ID - 基本編
https://zenn.dev/takuyaot/books/45d4f4494a63ce


# Page. 45

![Page Image](https://bcdn.docswell.com/page/PJRML5QWE9.jpg)

ご清聴ありがとうございました！


