「エンタープライズアプリケーション」と「アプリの登録」の違いについて

こんにちは、Azure Identity チームの宮林です。

今回は Azure Active Directory の管理項目にある、「エンタープライズアプリケーション」と「アプリの登録」のそれぞれの違いについて紹介します。
初めてアプリケーションの登録を行おうとした際にどちらで設定すれば良いのかと、気になった方も多いのではないでしょうか。
この記事では、そのような疑問に対する答えとして、それぞれの違いについて説明します。

 

「エンタープライズアプリケーション」と「アプリの登録」の違い

 

アプリケーションをテナント (Azure AD) に登録する際に「エンタープライズアプリケーションの登録」と「アプリの登録」それぞれの方法では、登録する目的が異なります。

端的に説明すれば以下のようになります。

 

「エンタープライズアプリケーション」：既存の SaaS アプリケーション (オンプレミスの環境で提供しているサービスを含む) をテナントに統合する場合に用いる。

「アプリの登録」：開発したアプリケーションの公開、もしくは利用するために用いる。

 

(ここで、統合が指す意味は、SaaS アプリケーションに対する シングルサインオン (SSO) の構成や、ユーザーのプロビジョニング構成を行うことなどを指します。)

それぞれの項目で、アプリケーションの登録を行う場合の目的の違いついて、詳細を説明します。

 

「エンタープライズアプリケーション」からアプリケーションの登録を行う場合

 

例えば、GitHub、Salesforce、Slack や G Suite など、Azure Marketplace もしくは、Azure ポータルより [Azure Active Directory] - [エンタープライズアプリケーション] - [+新しいアプリケーション] を選択した際に表示されるページで公開されている、事前に統合された SaaS アプリケーションをテナントに追加して利用するために使用します。

それぞれの SaaS アプリケーションに対する SSO、ユーザーのプロビジョニングの設定方法は以下のチュートリアルを参照ください。

 

SaaS アプリケーションと Azure Active Directory の統合に関するチュートリアル
/ja-jp/azure/active-directory/saas-apps/tutorial-list

 

上記に加えて、オンプレミス環境で利用しているアプリケーションを、外部から Azure AD Application Proxy 経由で利用する場合も、「エンタープライズアプリケーション」より設定を行います。

詳細については、以下の公開情報をご参照ください。

 

オンプレミス アプリケーションへの安全なリモート アクセスを実現する方法
/ja-jp/azure/active-directory/manage-apps/application-proxy

 

 

「アプリの登録」、「アプリの登録(プレビュー)」からアプリケーションの登録を行う場合

 

一般的に自社で開発したアプリケーションの公開、もしくは、自社で開発したテナントの情報にアクセスするためアプリケーションを利用する際に使用します。

また、「アプリの登録」と「アプリの登録(プレビュー)」 の違いは、使用できるエンドポイントが異なることです。
プレビューで登録することができるエンドポイント (v2.0) には、現時点でいくつかの制限事項があるため、「アプリの登録(プレビュー)」よりアプリを登録することを検討している場合は、以下の公開情報をご参照ください。

 

Azure AD v2.0 エンドポイントと v1.0 エンドポイントの比較
- 制限事項
/ja-jp/azure/active-directory/develop/azure-ad-endpoint-comparison#limitations

 

 

「エンタープライズアプリケーション」と「アプリの登録」の管理項目の違いについては以上となります。

「アプリの登録」からアプリケーションを登録することは、特に権限が付与されていない一般ユーザーでも行うことができます。
制限を加えることもできますが、既定の状態としておくことを推奨しています。推奨される理由については以下の投稿も併せてご参照ください。

 

「ユーザーはアプリケーションを登録できる」の設定について
https://blogs.technet.microsoft.com/jpazureid/2018/08/17/users-can-register-applications/

 

ご不明な点がございましたら弊社サポートまでお気軽にお問い合わせください。

上記内容が少しでも皆様の参考となりますと幸いです。
※本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。