Microsoft は、ユーザー向けの Microsoft 365 アプリとサービスを、1 つの一貫性のあるドメイン ( cloud.microsoft) に統合しています。
Microsoft クラウド サービスの成長により、占有するドメイン スペースが拡大し、 数百のドメインが作成されました。 この断片化は、エンド ユーザーのナビゲーション、管理の簡易さ、クロスアプリ エクスペリエンスの開発にとって課題となります。 この問題を解決し、お客様、エンド ユーザー、アプリ開発者が Microsoft 365 アプリやサービスと簡単に連携できるようにするために、Microsoft は、今後 Microsoft SaaS 製品で使用される特別なドメイン cloud.microsoft を指定しました。
.microsoftトップレベル ドメインは Microsoft 専用です。 新しいドメインには、最後に .com や .net などの従来のサフィックスは含まれません。 この動作は仕様です。
cloud.microsoft は、Microsoft がレジストリ オペレーターであり唯一の登録者である .microsoft トップレベル ドメインに存在します。 このドメインでは、ドメイン内のアプリを操作する際の追加のセキュリティ、プライバシー、およびなりすましに対する保護が可能になります。
cloud.microsoft で終わる Web サイトやアプリは、Microsoft の公式製品またはサービスであると信頼してかまいません。
既に cloud.microsoft ドメインを使用している一部の Microsoft 365 製品には、Microsoft Copilot Chat、Word、Excel、PowerPoint、Outlook、OneNote、Planner、Microsoft Loop、Mesh、Viva Engage、Viva Insights、Viva Learning、Viva Pulse などがあります。 これらはほんの一例であり、時間が経つにつれて、 cloud.microsoft ドメインから提供される Microsoft 365 製品エクスペリエンスがさらに増えるでしょう。
統合ドメインの利点
認証されたユーザー向け Microsoft 365 エクスペリエンスを単一のドメインに統合すると、いくつかの方法で顧客にメリットがあります。 エンド ユーザーの場合、アプリ間を移動する際のサインイン、リダイレクト、遅延を減らすことで、全体的なエクスペリエンスを合理化します。 管理者にとっては、Microsoft 365 サービスに接続するために必要な許可リストの複雑さが軽減され、organization の安全性と生産性が向上します。 すべてのお客様と開発者にとって、この変更により、開発を合理化し、クロスアプリ エクスペリエンスのパフォーマンスを向上させることで、Microsoft 365 エコシステム全体でのより適切で緊密な統合を実現するのに役立ちます。
.microsoft のような「ドット ブランド」トップレベル ドメインは、セキュリティ、信頼性、整合性を強化します。 Microsoft は .microsoft トップレベル ドメインに対する排他的権利を有しており、強化されたセキュリティ プロトコルとガバナンス制御をトップレベルから始まるドメイン階層全体に適用できます。 Microsoft はレジストリ オペレーターであり唯一の登録者であるため、 .microsoft ドメイン上のすべてのエクスペリエンスは正当かつ本物であることが保証されます。
セキュリティに関する考慮事項
顧客とユーザーが *.cloud.microsoft ドメインの下にあるすべてのものを完全に信頼されたものとして扱えるように、ドメイン階層全体が分離され、専用に構築され、安全で準拠した Microsoft 製品エクスペリエンスのみをホスティングすることに専念しています。 ドメインは、最高水準のドメイン セキュリティと評判で管理されており、サードパーティの Web サイト、IaaS/PaaS リソース (ファイルや BLOB ストレージなど)、ドメインに存在する製品とアプリケーションの信頼性と整合性に影響を与える可能性のあるアクティブなコンテンツ、コード、スクリプトのホスティングなどのシナリオから解放されます。
.microsoft gTLD (Generic Top-Level Domain) は、すべての一般的なブラウザーの HTTP Strict-Transport-Security プリロード リストにあります。つまり、安全でないすべての HTTP 要求は自動的にアップグレードされ、ユーザーは、アクティブなネットワーク攻撃者が接続のセキュリティを侵害しようとしていることを示す可能性のある証明書エラーを上書きすることがブロックされます。 すべての *.cloud.microsoft サブドメインがこの保護を継承します。
管理者の要件
2023 年以降、ドメイン統合イニシアチブに関連する *.cloud.microsoft およびその他のドメインは、 ドメインとサービス エンドポイントに関する Microsoft 365 ネットワーク ガイダンスの一部となっています。 それ以降、Microsoft 365 Web サービス API を使用してネットワーク設定を自動化しているお客様は、ネットワーク設定を取得しています。 エンドポイントを手動で更新するお客様は、ユーザーの接続とサービス インシデントを防ぐために、 *.cloud.microsoft およびその他の必須ドメインが許可リストに含まれていることを確認する必要があります。