CyberArk Privileged Account SecurityとAzure Active Directory（Azure AD）のサービス比較

特権ID管理の申請と承認、アカウント発行、アクセス制御、監査ログなどの機能は多くて、管理業務が簡単になります。 IDの割り当て状況、利用状況、アクセスログなどの情報を抜けや漏れなく取得することができ、セキュリティ強化に効果的です。

オンプレADと併用(というかMS環境ならば常時使用可能状態)。AzureADを起点としオンプレADでは管理しづらい端末の制御・管理、仮想デスクトップ環境構築など、これからクラウドへ軸足を移すMSの戦略的プラットフォームとなるサービスの為使用しない選択肢はないだろう。一方で頻繁にUIが変わり、ローカライズが微妙な点がある為知識が無いとクリティカルな操作ミスを起こしそうで怖い。

クラウド環境におけるアイデンティティ管理について、オンプレミス環境との整合をとったかたちで連携・実現できる親和性を評価しています。技術的には難解なところもありますが、ゼロベースで構築するよりは容易。