IIJ

Windows Updateの運用から解放！Active Directoryだってクラウド化 さらに WSUSも一緒にクラウド化！ IIJディレクトリサービス for Microsoft

詳しいサービスガイドブックを差し上げます

IIJディレクトリサービス
ADクラウド化 ［PDF 25ページ］

事前チェックからご利用までの流れ、料金など、導入へのヒントを掲載！

併せて使えるIIJ IDサービス
ID連携＋認証強化［PDF 27ページ］

ADとの認証連携でSSOを実現。接続元IP制限や多要素認証にも対応！

今すぐ“2冊セット”でダウンロード(無料)

ADの運用、
こんなお悩みはありませんか？

  • オンプレミスでの運用は とにかく大変！

    • Windows Update対応や障害復旧で、休日・夜間の作業もあり、つらい
    • ハードウェアの保守切れ…リプレイスに手間がかかる

  • クラウド型ADサービスを導入しても 運用負荷が減らない！

    • レプリカのみのクラウド化では、操作マスタサーバの運用が残ってしまう
    • Windows Update対応などのOSレベルの管理は必要

そのお悩み、ADフルクラウド化で
解決します！

IIJディレクトリサービス for Microsoft

レプリカだけではなく、ADをすべてクラウドサービスにアウトソース。
アップデート対応や機器のメンテナンスなどの運用から解放され、本来の業務に注力できます。

イメージ図：フルクラウド化

IIJのADフルクラウド化
3つの特長

特長その1

操作マスタサーバも
クラウド化

操作マスタサーバもクラウド化
詳細を見る

特長その2

Windows Updateも
IIJにおまかせ

Windows UpdateもIIJにおまかせ
詳細を見る

特長その3

ネットワークを
含めた一元提供

ネットワークを含めた一元提供
詳細を見る

特長その1

操作マスタサーバもクラウド化

クラウド型ADサービスの中には、レプリカADのみをクラウド化するサービスもあります。
操作マスタはオンプレミスに残るため、サーバやOSの管理は減らず「思ったほど楽にならなかった」ということも。
IIJなら、操作マスタも含めてフルクラウド化。煩雑なADの運用から解放されます。

  • クラウド型ADサービスの一例

    クラウド化対象はレプリカサーバのみ

    • クラウド化後も残存するオンプレサーバ
    • オンプレサーバ残存に伴う運用作業
    • OSレベルでの管理はクラウド化後も必要

  • IIJディレクトリサービス
    for Microsoft

    操作マスタサーバのクラウド化に対応

    • ADサーバの完全なアウトソースを実現
    • OSレベルの運用はサービスで対応
    • オンプレミスと同様に冗長構成で提供

※レプリカサーバとしての提供にも対応しています。
※Windows Server 2008／2008 R2のサポートが2020年1月に終了しているため、お早めにクラウド化することをおすすめします。

詳しいサービスガイドブックを差し上げます

IIJディレクトリサービス
ADクラウド化 ［PDF 25ページ］

事前チェックからご利用までの流れ、料金など、導入へのヒントを掲載！

併せて使えるIIJ IDサービス
ID連携＋認証強化［PDF 27ページ］

ADとの認証連携でSSOを実現。接続元IP制限や多要素認証にも対応！

今すぐ“2冊セット”でダウンロード(無料)

特長その2

Windows Updateも
IIJにおまかせ

Windows Update対応のために、夜間や休日の作業が発生していませんか？
事前に検証を行ったり、適用後に不具合が発生したり…Windows Updateは運用上の大きな負担です。
IIJなら、専任のエンジニアが検証から適用まで、すべてのアップデートに対応。お客様の作業は必要ありません。

  • 一般的な運用例

    • 定期的なアップデートに工数がかかる
    • 適用後に再起動が必要なため、作業が夜間休日に
    • 不具合が発覚し、対応に追われる

  • IIJディレクトリサービス for Microsoft

    • アップデート対応はIIJが実施
    • 冗長構成のため、再起動時のサービス断なし
    • 事前に検証を行い、影響度を確認のうえ反映

詳しいサービスガイドブックを差し上げます

IIJディレクトリサービス
ADクラウド化 ［PDF 25ページ］

事前チェックからご利用までの流れ、料金など、導入へのヒントを掲載！

併せて使えるIIJ IDサービス
ID連携＋認証強化［PDF 27ページ］

ADとの認証連携でSSOを実現。接続元IP制限や多要素認証にも対応！

今すぐ“2冊セット”でダウンロード(無料)

特長その3

ネットワークを含めた一元提供

ADクラウド化には、お客様環境とクラウドまでのネットワーク整備が必要です。
クラウド型ADサービスを提供するベンダーがネットワーク構築には対応しておらず、別のベンダーを探さなくてはいけないことも。管理と運用が煩雑になり、時間もかかって大変では？
IIJなら、AD構築からネットワークまでワンストップでご提供。一元管理でラクに。

  • クラウド型ADサービスの一例

    AD構築や接続ベンダーがバラバラ

    • 提案 / 導入時に各社との調整が必要
    • 障害時などの切り分けが困難
    • 外部クラウド連携は、別途、接続環境が必要

  • IIJディレクトリサービス for Microsoft

    AD構築からネットワークまで一元提供

    • 提案～導入まですべてIIJにお任せ
    • 問い合わせ先の一本化で管理がラクに
    • 外部クラウド連携も同一ネットワークで実現

詳しいサービスガイドブックを差し上げます

IIJディレクトリサービス
ADクラウド化 ［PDF 25ページ］

事前チェックからご利用までの流れ、料金など、導入へのヒントを掲載！

併せて使えるIIJ IDサービス
ID連携＋認証強化［PDF 27ページ］

ADとの認証連携でSSOを実現。接続元IP制限や多要素認証にも対応！

今すぐ“2冊セット”でダウンロード(無料)

併せて絶対使いたいWSUSもクラウド化

オプションでWSUSの機能もご提供。面倒なWSUSサーバのハードウェア管理、
Windows Update、アンチウイルス対応などから解放されます。
巨大化するWinodws 10の更新ファイルも効率的に配信。

更新プログラムの配信元の帯域をIIJ側で制御することで、その他の通信への影響を軽減します。

Windows Update／Microsoft UpdateサイトへもIIJネットワークから接続するため、お客様のインターネットゲートウェイを圧迫しません。

併せて絶対使いたいAD CS ＆ NPSも
クラウド化

オプションで証明書管理を行うAD CSサーバと、
Radius認証を実行するために必要なネットワークポリシーサーバ（NPS）の
クラウド化にも対応しています。

AD CS ＆ NPSのクラウド化のしくみ

パスワードを使わず、セキュリティレベルの高い認証を実現できます。

リモートアクセスや無線LAN環境もワンストップでご利用いただけます※。

※別途、IIJのネットワークサービスのご契約が必要です。

さらに便利な機能＆頼れるサポート

  • DR対策

    ADはサーバ冗長に加え、東西での地理冗長に対応

    ※オプション

  • AD特化サポート

    AD、Azure AD Connect、WSUSの仕様や設定に関する問い合わせに手厚いサポート

    ※オプション

  • レプリカ対応

    ADはレプリカサーバのみのクラウド化に対応

クラウド型だから、統合Windows認証の構築も手軽に

認証の流れを動画でご紹介

構成パターン・料金

基本パック（ADクラウド化）

本サービスで提供するADを操作マスタとして利用し、フルクラウド化を実現。既存のオンプレミスADからドメインを引き継ぎ、社内外にあるシステムのID管理基盤として活用できます。

レプリカ利用にも対応！可用性向上に

  • オンプレミスADを操作マスタ、本サービスで提供するADをレプリカとして利用。オンプレミスADの障害時は操作マスタをレプリカADに引き継げば、認証基盤全体の可用性を向上できます。

提供費用はどちらの構成でも同じ

基本パック
初期費用 96万円 月額費用 12万円
基本パック
初期費用 96万円
月額費用 12万円

※ネットワーク費用は環境や構成により異なるため、個別にお見積もりします。

AD+WSUSパック

Active Directoryに加えて、WSUSもクラウド化。オフィスITに欠かせないシステムをサービスとしてご利用いただくことで、サーバ運用から解放され、情報システム担当者の負担を軽減します。

AD + WSUSパック
初期費用 96万円 月額費用 22万円
AD + WSUSパック
初期費用 96万円
月額費用 22万円

※ネットワーク費用は環境や構成により異なるため、個別にお見積もりします。

Microsoft 365 ユーザ必見！

Microsoft 365 へのアカウント連携を実現するAzure AD Connectもクラウド提供。
更に、認証連携（SSO）や多要素認証も実現。

Microsoft 365 とのアカウント連携に加えて、認証連携（SSO）や多要素認証に対応

Microsoft 365 シングルサインオン

クラウド型のID・認証管理サービス「IIJ IDサービス」を併用して、オンプレミスに資産を持たずに認証連携（SSO）を実現。アクセス元IPアドレス制限やデバイス証明書認証などの接続制限に加え、多要素認証も可能。

Microsoft 365 パック ＋ IIJ IDサービス
初期費用 96万円 月額費用 28.4万円※
Microsoft 365 パック ＋ IIJ IDサービス
初期費用 96万円
月額費用 28.4万円※

※IIJ IDサービスを1000 IDでご契約の場合（ID数に応じて費用が変動します）

IIJ ID サービスの詳細はこちら

Microsoft 365 対応のシングルサインオン（SSO）IIJ IDサービスでかんたん導入・安心ログイン

※料金はすべて税抜きです。

ご利用料金（税抜）

品目 初期費用 月額費用
ADサーバ Active Directory 960,000円 120,000円
Active Directory +
Azure AD Connect		 960,000円 160,000円
マルチリージョンオプション Active Directory 800,000円 ※1 100,000円
Active Directory +
Azure AD Connect		 800,000円 ※1 130,000円
WSUSオプション - 300,000円 ※1 100,000円
ネットワークポリシーサーバオプション ※2 NPS 300,000円 ※1 80,000円
管理コンソール オプション - 100,000円 ※1 30,000円
AD CSオプション - 0円 10,000円
アドバンストサポート（月3回まで） Active Directory 0円 90,000円
Active Directory +
Azure AD Connect		 0円 130,000円
WSUS 0円 50,000円
アドバンストサポート追加問い合わせ（1回） - 30,000円 -

（※1） ADサーバと同時にお申し込みいただいた場合、初期費用は発生しません。

（※2） ネットワークポリシーサーバオプションのご利用には、管理コンソールオプションのご契約が必須です。

詳しいサービスガイドブックを差し上げます

IIJディレクトリサービス
ADクラウド化 ［PDF 25ページ］

事前チェックからご利用までの流れ、料金など、導入へのヒントを掲載！

併せて使えるIIJ IDサービス
ID連携＋認証強化［PDF 27ページ］

ADとの認証連携でSSOを実現。接続元IP制限や多要素認証にも対応！

今すぐ“2冊セット”でダウンロード(無料)

導入も安心

クラウド型サービスのため、ハードウェアやOSの調達・セットアップは不要。
準備するのは接続用ネットワーク環境だけ。

既にADをご利用の場合は、健全性をチェックのうえ、既存環境からレプリケーションまたは昇格させ、クラウドへそのまま移行できます。

（※1）新規でADを導入する場合、「健全性チェック」と「移行」は不要です。
※導入期間は接続用ネットワークの構築期間によります。

FAQ（よくあるご質問）

Q1オンプレミスのADがない場合も導入できますか。
Aはい。導入できます。
新規でADを導入する場合にも、ご活用いただけます。
Q2ADを冗長構成にできますか。
AADは標準で冗長（2台）構成で提供します。

※Azure AD Connectはシングル構成です。

Q3サービス設備のリージョンはどこですか。
Aリージョンは東日本 / 西日本のいずれかをご選択いただけます。

※東西冗長をご希望の場合はマルチリージョンオプションをご利用ください。
異なるリージョンのサービス設備と地理冗長することもできます。

Q4導入時の健全性チェックはどのようなことを検査するのでしょうか。
A 既存ADの正常性を確認するためのスクリプトを、お客様のADサーバ上で実行いただきます。
実行結果をIIJで確認し、エラーが出ていないか等をチェックします。

※サービス仕様に準拠いただくため、既存ADの設定変更をご依頼させていただく場合があります。

Q5設定変更はユーザ側でできるのでしょうか。
A 管理コンソールより設定を変更できます。
［主な設定］
    • ドメイン/信頼関係
    • サイト/サブネット
    • ユーザ/コンピュータ
    • グループ
    • 連絡先
    • OU/GPO
    • パスワードポリシー
    • 削除済みオブジェクト復元
    • イベントビューア
    • DNS管理
  • イメージ図：管理画面
Q6WSUSオプションの制御帯域は選択できるのでしょうか？
A50Mbps、100Mbps、150Mbps、200Mbps、 250Mbps、300Mbpsから選択いただけます。
Q7WSUSオプション1契約で配信・管理可能なクライアント台数の目安は？
A約3,000台です。
配信・管理対象のクライアント台数が3,000台以上となる場合は、構成をご提案させて頂きますのでご相談ください。

詳しいサービスガイドブックを差し上げます

IIJディレクトリサービス
ADクラウド化 ［PDF 25ページ］

事前チェックからご利用までの流れ、料金など、導入へのヒントを掲載！

併せて使えるIIJ IDサービス
ID連携＋認証強化［PDF 27ページ］

ADとの認証連携でSSOを実現。接続元IP制限や多要素認証にも対応！

今すぐ“2冊セット”でダウンロード(無料)
閉じる