Active Directory

Active Directory（AD）は、Microsoftが開発した包括的なディレクトリサービスです。Windows 2000 Serverで初めて導入され、ユーザーID、コンピューティングリソース、セキュリティポリシーを一元管理できるように設計されています。従来のWindows NTドメインモデルを継承するActive Directoryは、大規模な企業ネットワークをサポートし、DNS（Domain Name System）、LDAP（Lightweight Directory Access Protocol）、Kerberos認証などのオープン標準を活用しています。そのアーキテクチャは、国際電気通信連合の電気通信標準化部門（ITU-T）が策定したITU-T X.500ディレクトリサービス標準に準拠しており、多様なシステム間の相互運用性と拡張性を実現します。

Active Directory（AD）は、Microsoftが開発し、Windows 2000 Serverで初めて導入された包括的なディレクトリサービスです。ユーザーID、コンピューティングリソース、セキュリティポリシーを一元管理できるように設計されています。従来のWindows NT Domainモデルを継承するActive Directoryは、大規模な企業ネットワークに対応し、DNS（Domain Name System）、LDAP（Lightweight Directory Access Protocol）、Kerberos認証などのオープン標準を活用しています。そのアーキテクチャは、国際電気通信連合の電気通信標準化部門（ITU-T）が策定したITU-T X.500ディレクトリサービス標準に準拠しており、多様なシステム間の相互運用性と拡張性の向上に寄与します。

Active Directoryは、ADドメインと呼ばれる論理的な管理単位でリソースとIDを整理します。各ドメインでは、登録ユーザー、コンピューティングデバイス、権限、認証プロセス、アクセス制御を一元管理します。Active Directoryを導入することで、組織全体でシングルサインオン（SSO）を広く利用できるようになり、複数の社内リソースやアプリケーションへの認証を効率化できます。

さらに、F5 BIG-IP Access Policy Manager (APM)などのソリューションは、Kerberos認証を統合し、Active Directoryとシームレスに連携します。この統合により、ADベースのシングルサインオン機能を、ADをネイティブにサポートしていないレガシーデバイス、Webアプリケーション、その他のリソースにも拡張し、異種混在インフラストラクチャ全体で統合されたIDおよびアクセス管理を強化します。