ログインをまとめる
対応するアプリをシングルサインオン(SSO)で連携。サービスごとに別のID・パスワードを入力する手間を減らします。連携方式と再認証の条件はアプリごとに確認します。
Microsoft公式情報で確認する ↗DEVICE MANAGEMENT / PRODUCT GUIDE
社員のログインと、 利用できるサービスを整える。
Microsoft Entra IDは、会社のアカウントとアクセスを管理するクラウドサービスです。誰が、どのサービスを、どの条件で使えるかを整理します。
01 / OVERVIEW
Microsoft 365や連携する業務アプリの入口で、利用者が本人かを確認し、利用を許可する仕組みです。旧名称はAzure Active Directory(Azure AD)。会社のIDを軸に、認証やアクセスのルールをそろえられます。
Entra IDは「人・アカウント・アクセス」、Intuneは「端末の設定・アプリ・管理状態」が中心です。組み合わせると、管理基準を満たした端末から業務サービスを使う、といった運用を検討できます。
Intuneの解説を読む →02 / CAPABILITIES
日常の管理で使う、代表的な機能を紹介します。
対応するアプリをシングルサインオン(SSO)で連携。サービスごとに別のID・パスワードを入力する手間を減らします。連携方式と再認証の条件はアプリごとに確認します。
Microsoft公式情報で確認する ↗パスワードに加えた多要素認証(MFA)などで本人確認を補強。会社の方針に応じ、利用者向けの登録案内や復旧方法も整えます。
Microsoft公式情報で確認する ↗条件付きアクセスで、利用者・アプリ・端末の状態などに応じてアクセスを判断します。原則としてEntra ID P1以上が必要で、リスクベースの制御には追加要件があります。
Microsoft公式情報で確認する ↗利用者やグループ、アプリへの割当をまとめて管理。入社・異動・退職の手順をそろえ、対応済みかを確認しやすくします。外部アプリの停止・権限変更は連携状況も確認します。
Microsoft公式情報で確認する ↗利用できる機能は契約プラン・構成・対象環境によって異なります。掲載機能のすべてが標準契約に含まれるという意味ではありません。
03 / EVERYDAY WORK
製品の機能を、担当者と利用者の日々の作業に置き換えて考えます。以下は活用のイメージです。効果は現状と設計・運用によって変わります。
いまの困りごと業務アプリごとにログイン方法が違い、パスワードを忘れるたびに問い合わせる。
導入・整備後に目指す姿連携したアプリの入口をそろえ、利用者自身で復旧できる範囲を増やせます。
セルフサービスのパスワードリセットには、設定・認証方法の事前登録・適切なライセンスが必要です。
いまの困りごと入社時の発行、異動時の権限変更、退職時の停止を別々の一覧で追っている。
導入・整備後に目指す姿アカウントとグループを基準に、申請・承認・変更・確認の流れを整理できます。
人事手続きや端末回収まで自動的に完了するわけではなく、担当と確認手順を決めます。
いまの困りごと誰が何を使えるのか、社外からどう接続しているのかを確認しづらい。
導入・整備後に目指す姿アクセスのルールと記録をまとめ、変更時や問い合わせ時の確認を進めやすくします。
記録の種類・保持期間や高度な分析機能は契約によって異なります。
04 / GOOD FIT
社員数だけで判断するのではなく、アプリの数、利用者の出入り、必要な管理水準を基準に検討します。社内Active Directoryや古い業務アプリがある場合は、既存の認証方式との関係を先に整理します。
05 / CASES
XEROTTAが実際に行った支援の事例から、課題の整理と支援内容をご紹介します。各事例の対応範囲と成果は、事例ページに記載しています。
課題:入社時の端末準備とアカウント発行が別管理で、退職時の回収確認が遅れる。
対象範囲・進め方・参考費用を事例ページで確認できます。
課題:端末の管理状態がわからないままクラウド業務へ接続できてしまう。
対象範囲・進め方・参考費用を事例ページで確認できます。
顧客名や特定につながる情報は掲載していません。各事例の台数・人数・参考費用には試算用の想定条件が含まれ、実際の顧客規模・契約金額・確定見積を表すものではありません。
06 / FAQ
Microsoft 365の組織アカウントは既にEntra IDを利用しています。まず既存のテナント、ユーザー、管理者、契約内容を確認し、認証方法やアプリ連携などを必要な範囲で整えます。別の環境を新しく作ることが前提ではありません。
基本機能を利用できるFreeと、有償のP1・P2などで範囲が異なります。条件付きアクセスには原則P1以上が必要です。Microsoft 365の契約に含まれる場合もありますが、すべてのプランで同じ機能を使えるわけではありません。必要機能と利用者を基準に確認します。
同じものではありません。既存のグループポリシー、LDAPやKerberosを使う業務アプリ、ファイルサーバーなどの依存関係を確認します。連携して併用するか、対象を分けて移行するかを検討し、一括置換を前提にしません。
Entra IDはアカウントや本人確認、アクセスの管理が中心です。IntuneはPC・スマートフォンの設定、アプリ配布、管理状態の確認が中心です。両方を連携させると、端末が基準を満たすことを業務サービスへのアクセス条件にできます。
自動化できる範囲はアプリ連携、ライセンス、社内手続きによって変わります。まず申請・承認・アカウントの発行や停止・権限確認の担当を整理します。端末回収、外部サービスの停止、データ引継ぎも別途確認します。
はい。XEROTTAはMicrosoft Entra IDとMicrosoft Intuneの設計・構築・導入・運用に一括対応します。ID・権限・端末の現状を整理し、両製品の連携と役割分担を確認して、段階的な導入と継続運用を支援します。
一律の適用を前提にせず、対象者や業務アプリを分けて影響を確認します。検証用の対象で動作を確かめ、緊急時の復旧経路を用意したうえで段階的に適用します。
対象環境、台数・人数、既存の運用、必要な作業を伺ったうえで整理します。初期対応と継続運用の範囲を分け、対応時間、成果物、製品・クラウド利用料などを確認して個別にご案内します。
はい。既存の構成、契約・ライセンス、管理権限、運用上の課題を確認し、必要な範囲から支援します。新規構築の有無、日常運用と変更作業の分担、対応時間・頻度は個別に合意します。
利用中のMicrosoft 365等の契約、対象の利用者・端末・OS、現在の管理方法、お困りごと、希望する支援範囲を分かる範囲で整理してください。初回相談でパスワードや回復キーをお送りいただく必要はありません。
掲載事例は実際の支援実績に基づいています。秘密保持契約(NDA)に基づき、顧客名やお客様を特定できる情報は非公開です。参考費用・試算条件は実際の契約金額・顧客規模を示すものではなく、正式な費用は個別にご案内します。
XEROTTA SUPPORT
XEROTTAはMicrosoft Entra IDの設計・構築・導入・運用を一括支援します。認証・権限・条件付きアクセスを整理し、Microsoft Intuneと連携したID・端末管理まで対応します。
STEP 01
利用者、管理者、外部協力者、アプリ連携を整理し、不要な権限を確認します。
STEP 02
利用状況と業務影響を踏まえ、多要素認証や条件付きアクセスの適用範囲を検討します。
STEP 03
入退社・異動・一時利用の申請と承認、緊急時の復旧手順を明確にします。
対象、期間、役割分担、成果物、対応時間・頻度は個別に合意します。製品ライセンスと導入・運用支援の費用は区別してご案内します。
確認日:2026年10月28日。機能・契約条件は変更されるため、導入時にも最新情報を確認します。