Microsoft 365 や Azure を利用する際には、通常 Azure AD はシングルディレクトリの構成を取ることが推奨されています。 複数のアカウントとディレクトリを管理すると、セキュリティに関する不適切なやり方を促す動機が生まれます。 このやり方としては、複数のアカウント間でのパスワードの再利用などがあります。 古いアカウントや放棄されたアカウントが生じる可能性が高まり、これを攻撃者が対象にできます。 しかし、実際には多くのケースで一企業内に複数のディレクトリが見られます。そこで、本記事では特にセキュリティ運用に絞り、マルチディレクトリ環境での管理の一元化について見ていきます。 Microsoft Defender for Cloud と Microsoft Sentinel Azure のセキュリティ管理・運用の中心を担うのが、Microsoft Defender for