Microsoft Identity Manager から Entra ID Governance への移行、
準備はできていますか?
アセスメント・設計・段階移行には長い準備期間が必要です。余裕のある今からの計画着手をおすすめします。
延長サポート終了後、組織のID管理基盤は深刻なリスクにさらされます
サポート終了後はセキュリティパッチが提供されず、新たな脆弱性への対応が困難になります。ID管理基盤の脆弱性は組織全体への影響に直結します。
サポート切れソフトウェアの使用は、セキュリティ監査やISMS審査で指摘対象となり、取引先からの信頼にも影響を及ぼします。
オンプレミスインフラの維持管理負担は年々増加。サーバー・DBの保守、技術者の確保、障害対応など、見えないコストが膨らみ続けます。
これ以降、セキュリティ更新プログラムおよび有償サポートは提供されません。計画的な移行準備が必要です。
MIMに代わるクラウドネイティブのID ガバナンスソリューション
Microsoft Entra ID Governance は、IDのライフサイクル管理、アクセス権のガバナンス、特権アクセス管理をクラウドから一元的に行うソリューションです。
MIMで実現していた人事連携、プロビジョニング、パスワード同期、グループ管理などの機能を、より少ない運用負荷で、よりインテリジェントに実現します。
オンプレミスのサーバーやデータベースを大幅に削減し、クラウドの拡張性とAIによる自動化の恩恵を受けることができます。
アクセスパッケージで権限を一元管理
AI推奨機能付きの定期アクセス棚卸
Just-in-Time の特権アクセス制御
オンプレミスHRからクラウド直接連携
自然言語によるガバナンス管理
ビッグバン移行ではなく、シナリオ単位で安全に段階移行
現行MIM環境の棚卸と分析。移行対象シナリオの特定と優先順位の決定を行います。
Entra ID Governance アーキテクチャ設計。優先シナリオのPoC実施と課題の洗い出し。
シナリオ単位での順次移行。MIMとの並行運用期間を設け、安全に移行を進めます。
MIM環境の廃止とクラウド完全移行。運用体制の引継ぎと継続的な最適化支援。
Microsoft ID統合管理ソリューションの全バージョンで実装経験を持つ、数少ないSIer
MIIS から MIM まで、Microsoft ID管理製品のすべてのバージョンで実装経験を保有。製品の進化とともに歩んできた20年以上の知見が、最適な移行計画の策定を支えます。
400アカウントの信託銀行から500,000アカウントの大手金融機関まで、規模を問わず対応。大規模環境特有のパフォーマンスや同期設計の課題も解決してきた実績があります。
不動産、金融、公共、銀行、医療、製造と多岐にわたる業種での導入実績。業種固有の要件(金融のセキュリティ要件、自治体の強靭化対応、製造業のグローバル展開等)を熟知しています。
人事システム連携、マルチシステム同期、パスワード同期(PCNS)、GAL Sync、フォルダ自動作成、2要素認証連携など、ID管理に関するあらゆる技術領域をカバーします。
多様な業種・規模での豊富な実装経験
現在のMIMシナリオに対応するEntra ID Governanceソリューション
| MIM シナリオ | Entra ID Governance ソリューション | 備考 | |
|---|---|---|---|
| HR システムからのプロビジョニング | → | API 駆動インバウンドプロビジョニング / Workday・SuccessFactors 連携 | オンプレミス HR からクラウド直接連携が可能 |
| AD / LDAP へのプロビジョニング | → | Microsoft Entra Cloud Sync / ECMA コネクタホスト | 軽量エージェントで運用負荷を大幅削減 |
| SaaS アプリケーション プロビジョニング | → | Microsoft Entra プロビジョニングサービス(SCIM)詳しく → | 数百の SaaS アプリに標準対応 |
| オンプレミスアプリ プロビジョニング | → | ECMA Connector Host(SQL / LDAP / PowerShell / Web Services)詳しく → | MIM カスタムコネクタからの移行が可能 |
| パスワード同期 / セルフサービスリセット | → | Microsoft Entra SSPR + AD パスワードライトバック | クラウドからの統合管理 |
| 動的グループ管理 | → | Microsoft Entra 動的グループ | 属性ベースの自動メンバーシップルール |
| セルフサービスグループ管理 | → | Microsoft Entra セルフサービスグループ管理 | セキュリティグループ / M365 / Teams 対応 |
| GAL 同期(アドレス帳同期) | → | Microsoft Entra クロステナント同期 | マルチテナント組織に対応 |
| 特権アクセス管理(PAM) | → | Privileged Identity Management(PIM) | Just-in-Time 特権アクセスで常時特権を排除 |
| アクセス棚卸・証明 | → | Microsoft Entra アクセスレビュー詳しく → | AI による異常検知・推奨機能付き |
| ビジネスロールベース管理(BHOLD) | → | エンタイトルメント管理(アクセスパッケージ) | 組織ロールモデルのクラウド移行 |
| 監査・レポート | → | Azure Monitor + Microsoft Entra 監査ログ | MIM ハイブリッドレポートの代替 |
Entra ID Governance を実際に運用するうえで役立つ、当社エンジニアの実践解説です。
20年以上の Microsoft ID管理実績を持つQUICK E-Solutionsが、
お客様の MIM から Entra ID Governance への安全な移行を支援します。
まずは無料の現状診断から始めましょう。
(公式サイト qes.co.jp の安全なフォームが別タブで開きます)