クラウドKerberos認証のオブジェクトの役割

Question

Windows Hello for Businessの展開をクラウドKerberos認証で検討をしています。

公開情報によると「AzureADKerberos」というオブジェクトと「krbtgt_AzureAD」という2つのオブジェクトが作成されるらしいのですがこの2つがそれぞれWindows Hello for Businessで認証をする際にどういう役割を果たしているのか分からないです。

2つのオブジェクトの役割とクラウドKerberos信頼を使用したWindows Hello for Businessの認証方法についてご教示頂きたいです。

https://learn.microsoft.com/ja-jp/windows/security/identity-protection/hello-for-business/deploy/hybrid-cloud-kerberos-trust?tabs=intune

https://learn.microsoft.com/ja-jp/windows/security/identity-protection/hello-for-business/deploy/hybrid-cloud-kerberos-trust?tabs=intune

Answer 1

• Cloud Kerberos 信頼デプロイ ガイド
• Microsoft Entra ID を使用してオンプレミスのリソースへのパスワードレス セキュリティ キー サインインを有効にする

の記載を読む限り、AzureADKerberos Entra は Entra ID 側で必要となる Active Directory の TGT の発行対象となるコンピューター アカウント・krbtgt_AzureAD は Microsoft Entra Kerberos サーバーの TGT 暗号化キーの保持場所となるユーザー アカウントとして利用されるようですね。

さらに詳しい情報が必要であれば、英語版 Q&A への投稿をお勧めします。

https://learn.microsoft.com/en-us/answers/

Answer 2

こんにちは

AzureADKerberos は、ユーザーが Azure AD を認証し、オンプレミスの Active Directory ドメイン用の Kerberos チケット付与チケット (TGT) を取得できるようにする Kerberpos 構成です。

krbtgt_AzureAD は、Microsoft Entra Kerberos サーバー TGT 暗号化キーを保持するユーザーアカウントオブジェクトです。このアカウントは、FIDO2 セキュリティキーのような最新のクレデンシャルを使用して、パスワードレス認証とオンプレミスリソースへのシームレスなシングルサインオン (SSO) を可能にするために重要です。

https://learn.microsoft.com/en-us/entra/identity/authentication/howto-authentication-passwordless-security-key-on-premises*********************

回答が参考になった場合は、「回答を承認する」をクリックし、アップボートしてください。