シングル サインオンにより、ユーザーは 1 つのユーザー名とパスワードでオンプレミスと Microsoft 365 または Office 365 組織の両方にアクセスできます。 シングル サインオンは、ユーザーにとってなじみのあるサインオン エクスペリエンスであり、これにより管理者は、オンプレミスの Active Directory 管理ツールを使用して Exchange Online 組織のメールボックスのアカウント ポリシーを簡単に制御できます。 シングル サインオンが有効になっている場合は、ハイブリッド展開を構成する必要はありませんが、ハイブリッド展開を構成するよう強くお勧めします。 シングル サインオンを使用しない場合、ユーザーは 2 つの異なる資格情報のセットを覚えておく必要があります。1 つはオンプレミスのorganization用、もう 1 つは Microsoft 365 または Office 365 用です。 シングル サインオンの他のいくつかのメリットを以下に示します。
Exchange Online Archiving: シングル サインオンが展開されると、オンプレミスの Outlook ユーザーは、Exchange Online organization内のアーカイブされたコンテンツに初めてアクセスするときに、資格情報の入力を求められます。 ただし、ユーザーは [パスワードの保存] を選択することで今後の資格情報の要求を一時的に回避でき、その後はオンプレミス アカウントのパスワードが変更された場合にのみ資格情報の入力を求められます。 シングル サインオンが Exchange 組織に展開されておらず、Exchange Online Archiving が有効になっている場合、オンプレミスのユーザー プリンシパル名 (UPN) は Exchange Online アカウントと一致する必要があり、ユーザーはアーカイブにアクセスするときに常にオンプレミスの資格情報の入力を求められます。
ポリシー制御: Active Directory を使用してアカウント ポリシーを制御できます。これにより、Microsoft 365 または Office 365 organization で追加のタスクを実行することなく、パスワード ポリシー、ワークステーションの制限、ロックアウト制御などを管理することができます。
サポート問い合わせの回数の減少: パスワードを忘れた場合は、すべての企業で共通のサポート問い合わせの対象となっています。 覚えなければならないパスワードが少なくなれば、パスワードを忘れる可能性も低くなります。
シングル サインオンを展開する際には、パスワード ハッシュ同期、パススルー認証、フェデレーション (Active Directory フェデレーション サービス (AD FS) などのフェデレーションの 3 つのオプションがあります。 すべてのオプションは、Microsoft Entra Connect によって実装されます。 フェデレーションを必要とする特定の必要性がない限り、パスワード ハッシュ同期方法を使用することを強くお勧めします。 パスワード ハッシュ同期は、展開を複雑にすることなく、フェデレーションと同じ利点の多くを提供します。
各オプションの詳細については、「Microsoft Entra ハイブリッド ID ソリューションに適した認証方法を選択する」を参照してください。
重要
ハイブリッド展開の場合は、ユーザーまたは管理者のすべてのログインに MFA を使用することを強くお勧めします。