実践「AD FS 2016」を使って「Office 365」とのSSO評価環境構築：AD FS構築編：AD FSを使ったSaaSとのSSO環境構築（5）（2/3 ページ）

» 2019年03月27日 05時00分公開

[増田裕正，富士ソフト株式会社]

　外部ドメインで管理しているドメイン名と、社内のActive Directoryで管理しているドメイン名が異なる場合、外部DNSで管理しているFQDN（Fully Qualified Domain Name）を社内ネットワークで名前解決できるように、内部のDNSの設定を変更する必要があります。

　今回のように、外部ドメインと社内のActive Directoryで同じドメイン名を利用する場合、次の手順2から手順13を実施する必要はありません。

図表36　Active Directoryの信頼関係構成

図表37　DNSゾーンの追加

8：［新しいゾーンウィザードの開始］で［次へ］を選択します
9：［ゾーンの種類］−［作成するゾーンの種類を選択してください］で［プライマリゾーン］を選択し、下部の［Active Directory にゾーンを格納する］にチェックを入れて［次へ］を選択します

図表38　DNSゾーンの追加設定

10：［Active Directory ゾーンレプリケーションスコープ］−［ゾーンデータのレプリケート方法を選択してください］で、［このドメインコントローラー上で実行しているすべての DNS サーバー］を選択し、［次へ］を選択します

図表39　DNSゾーンの追加設定

11：［ゾーン名］−［ゾーン名］に「masuda.work」を入力して、［次へ］を選択します
12：［動的更新］で、［動的更新を許可しない］を選択し、［次へ］を選択します
13：［新しいゾーンウィザードの完了］で、［完了］を選択します
14：［adds001］の［スタート］−［管理ツール］−［DNS］を選択します
15：DNSマネージャーで、［DNS］−［adds001］−［前方参照ゾーン］−［masuda.work］を選択し、メニューバーの［操作］−［新しいホスト（A または AAAA）］を選択します

図表40　DNSレコードの追加

16：［新しいホスト］の［名前（空欄の場合は親ドメインを使用）］にフェデレーションサービス名のサブドメイン（今回は、”sts”）を入力、［IP アドレス］にadfs001のプライベートIPアドレスを入力し、［ホストの追加］を選択します

　プライベートIPアドレスの調べ方は、第3回を参照してください。

図表41　DNSレコードの追加設定

実践「AD FS 2016」を使って「Office 365」とのSSO評価環境構築：AD CS構築編
Windows Server 2016のAD FSを使って、SaaSとのSSO環境構築方法を紹介する本連載。今回は、AD FS 2016によるOffice 365とのSSO評価環境の構築方法として、Active Directory証明書サービス（AD CS）の構築手順を説明します。
実践「AD FS 2016」を使って「Office 365」とのSSO評価環境構築：Azure環境とAD DSの構築編
Windows Server 2016のAD FSを使って、SaaSとのSSO環境構築方法を紹介する本連載。今回は、AD FS 2016によるOffice 365とのSSO評価環境の構築方法として、Azure環境、Azure Active Directoryドメインサービス（AD DS）の構築方法を紹介します。
Active DirectoryとAzure Active Directoryは何が違うのか？
Office 365のユーザー管理機能からスタートした「Azure Active Directory」。現在は、クラウドの認証基盤として、さまざまな機能を提供している。では、オンプレミスのActive DirectoryとAzure Active Directoryは何が違うのだろうか。