ITSUPPORTTHAILAND

マネージド Active Directory サービス

ID管理とアクセス管理を、専門の担当者が運用します。

概要

Microsoft Active Directory

Managing your Active Directory can be a thankless task. Let our team of experts take on the tactical maintenance of this service – without losing any self-service access when you really need it.

対応バージョン

  • ✔Microsoft Active Directory 2008 R2
  • ✔Microsoft Active Directory 2012

対応OS

  • ✔マネージド Microsoft Windows Server 2008 R2
  • ✔マネージド Microsoft Windows Server 2012

対応サービス

  • ✔Microsoft Active Directory
  • ✔ディレクトリサービス

導入パターン

  • ✔ITSupportThailandクラウド上に、独立した新規フォレストを構築
  • ✔既存のドメインをITSupportThailandクラウドへ拡張
  • ✔ITSupportThailandクラウド上に子ドメインを構築

機能

お客様に代わって実施する作業:

ライセンス

  • ✔LDAPS用SSL証明書の調達(ITSupportThailand経由でご購入の場合)
  • ✔Microsoftのライセンスとサポート契約の維持

導入

  • ✔Active Directory向けサーバーの準備(OS固有の設定)
  • ✔Microsoft ADおよびDNSサービスの導入
  • ✔NISTおよび当社基準に沿ったMicrosoft ADの堅牢化
  • ✔LDAPS用SSL証明書の導入
  • ✔ITSupportThailand 監視の導入
  • ✔Microsoft ADの導入と堅牢化に対する品質確認

設定

  • ✔DNSサーバーサービスの設定
  • ✔NTPサーバーサービスの設定
  • ✔当社管理サーバーでのDNS/NTPクライアント設定
  • ✔当社管理サイト向けのサイトとサービスの設定
  • ✔当社管理ドメインへの信頼関係の設定
  • ✔当社が対応するスキーマ拡張の実施
  • ✔当社標準グループポリシーの作成・変更
  • ✔ドメイン/フォレスト機能レベルの変更
  • ✔ITSupportThailand 監視の設定

運用管理

  • ✔アカウントのロック解除
  • ✔パスワードの再設定
  • ✔利用者の無効化
  • ✔アプリケーションログの監視
  • ✔ご依頼に応じた、管理サーバーへの推奨セキュリティ修正、サービスパック、修正プログラムの適用
  • ✔ユーザー/グループの一括作成(単一OU・コンテナ)
  • ✔当社管理サーバーの、当社管理Active Directoryドメイン/フォレストへの参加
  • ✔保守時間帯における修正適用の日程調整
  • ✔Active Directoryの権威復元の実施

ITSupportThailandのマネージドサービスが選ばれる理由

ワンクリックでの環境構築

管理ポータルから、Active Directoryのフォレストとドメインをクラウド上に手早く構築できます。

即時のマネージド復旧

監視、スナップショット、Active Directoryのごみ箱機能により、誤削除や障害からすばやく復旧できます。当社の運用チームが対応します。

シングルサインオン

既存のActive Directory環境と当社クラウドを無理なく統合し、利用者も管理者も現在の資格情報のままパブリッククラウドを利用できます。

クラウドの高度な自動化

新たに用意されたマネージドWindowsクラウドサーバーは、自動的にActive Directoryドメインへ参加します。

安全性と法令順守

SSAE 16、ISAE 3402、SAS70、ITILへの準拠と、FISMA、HIPAA、PCIに関する深い知見と経験のもと、ID管理とアクセス管理を安心してお任せいただけます。

マネージドサービスは世界各地の拠点でご利用いただけます。

よくあるご質問

Active Directoryは何に役立ちますか?

利用者アカウントとパソコンを一元管理できます。従業員は一組のパスワードですべてのシステムにログインでき、管理者は全端末へ一斉にセキュリティ方針を適用できます。退職時にはすべての権限を即座に停止できます。

小規模な会社にも必要ですか?

パソコンが10〜15台を超える場合、Active DirectoryまたはMicrosoft Entra IDの導入で管理者の作業時間が明確に減ります。退職者のアカウントが残り続けるリスクも抑えられます。

Active DirectoryとMicrosoft Entra ID(Azure AD)の違いは?

Active Directoryはオフィス内のサーバー上で動作し、社内ネットワークの端末管理に適しています。一方Entra IDはクラウドサービスで、クラウドアプリの利用や社外勤務に向いています。多くの企業は両方を併用しています。

クラウド移行中に業務は止まりますか?

止まりません。まず既存システムとクラウドの間でアカウント同期を設定して並行稼働させ、ログインと各種権限を検証したうえで、利用者をグループ単位で移行します。日常業務への影響はありません。

パスワード方針やMFAの設定もできますか?

対応します。パスワードの長さと有効期限、規定回数の入力ミスによるアカウントロック、二要素認証の有効化まで設定します。二要素認証はアカウント乗っ取りのリスクを最も大きく下げる対策です。

継続的な運用サービスはありますか?

ございます。従業員アカウントの作成と停止、不要な権限の点検、ドメインコントローラーのバックアップ、セキュリティ更新までを対象とし、管理者へ定期的に状況をご報告します。

お問い合わせ ...

あらゆるITのお困りごとに、専門のエンジニアが対応します

お気軽にご連絡ください

+66 2 120 1414

貴社の成長を支えるパートナーとして、お手伝いいたします

Googleマップで地図を表示