Azureへ移した既存アプリがLDAPやKerberos/NTLMなどのAD DSの機能に依存しており、認証方式をすぐに書き換えられない。クラウド側のドメインコントローラーの展開・更新を自社で管理せず、対応するマネージドドメイン機能を利用したい。最も適切なのはどれか。

Microsoft Entra IDそのものが、一般のAD DSのLDAPやドメイン参加機能をそのまま提供するわけではない。

Azureリソースの操作権限を管理する仕組みで、LDAP等のドメインサービスを代替しない。

外部IDとの協業を扱い、アプリのLDAP/Kerberos依存を提供するサービスではない。