「Microsoft Entra アプリケーション プロキシ」～オンプレミス アプリケーションへの安全なリモートアクセスを実現～

---

Microsoft Entra アプリケーション プロキシ
（旧Azure AD アプリケーション プロキシ）とは？

働き方やツールの変化により、SaaS（サービスとしてのソフトウェア）アプリケーションが業務で広く利用されるようになりました。データはオンプレミスとクラウドの両環境に跨り、外出先や自宅からアクセスするリモートユーザーは、安全な企業ネットワーク内から全く出ることなく業務をすることはほとんど無くなりました。

---

「Microsoft Entra アプリケーション プロキシ」は何が便利なのか？

一般的に、社外からオンプレミスのアプリケーションサーバにアクセスする方式として「インターネットVPN」や「リモートデスクトップ」がありますが、それぞれ下記のような懸念事項があります。

その一方で、Azureに移行したサーバーやサードパーティーのPaaSやSaaSにアクセスする場合は、認証基盤に「Microsoft Entra ID（旧Azure AD）」を利用することができます。

このことにより、インターネットVPNなどを使った「オンプレミスアプリケーションへのアクセス」と「Azureにシフトしたサーバやサードパーティーのクラウドサービスへのアクセス」で認証方式が２つに分断されている場合があります。

しかし、多くのサードパーティーのクラウドサービスは、SAML認証によって「Microsoft Entra ID」にシングルサインオン（SSO）ができる仕様になっています。

そこで便利なのが「Microsoft Entra アプリケーション プロキシ」です。「Microsoft Entra アプリケーション プロキシ」により、Azureに加えてオンプレミスアプリケーションの認証基盤も「Microsoft Entra ID」に統一できますので、ユーザーは「Microsoft 365」やその他のSaaS アプリケーションにアクセスするのと同じように、オンプレミス のアプリケーションにアクセスできるようになります。さらに、「Microsoft 365」の機能を使った多要素認証（MFA）や条件付きアクセスによる認証時のセキュリティも担保することができます。

---

「Microsoft Entra アプリケーション プロキシ」の主な特徴とメリット

「Microsoft Entra アプリケーション プロキシ」を利用することで、下記のようなメリットがあります。

---

「Microsoft Entra アプリケーション プロキシ」はこんなお悩みをお持ちの方におススメ

• どうしてもクラウド移行できない事情がある社内（オンプレミス）アプリケーションがある。
• ユーザーに社外から安全かつ簡単に社内（オンプレミス）アプリケーションを使って欲しいが、インターネットVPNは使わせたくない。
• 社内（オンプレミス）アプリケーションをDMZに公開したくない。
• 社内（オンプレミス）アプリケーションにできるだけ手を加えたくない。
• 一旦クラウドに移行したが、再度オンプレミスに回帰させたいアプリケーションの認証についてもクラウドと統一したい。

---

「Microsoft Entra アプリケーション プロキシ」の前提条件とシステム構成

---

「Microsoft Entra アプリケーション プロキシ」の価格

「Microsoft Entra アプリケーション プロキシ」を利用するには下記のライセンスのいずれかが必要です。

---

「Microsoft Entra アプリケーション プロキシ」構築サービス

お客様に代わって「Microsoft Entra アプリケーション プロキシ」によるオンプレミスWebアプリケーションの公開環境を構築いたします（※）。基本環境の構築の他、複数のオプションをご用意しております。価格を含む詳細につきましては、弊社までお気軽にお問い合わせください。

※本サービスは弊社のCSPサービス契約を締結しているお客様向けのサービスとなります。

---

「Microsoft Entra アプリケーション プロキシ」につきましては、ディーアイエスサービス&ソリューションまでお気軽にお問い合わせください。