Microsoft Entra IDは中国本土で使えるか：21Vianetのソブリンクラウド・アイデンティティデータの国内保存・PIPLの越境
Microsoft Entra ID（旧Azure Active Directory）は中国本土で利用できます——ただし別個の、物理的に隔離されたソブリンクラウド、「Microsoft Azure operated by 21Vianet（世纪互联）」上のMicrosoft Entra IDを通じてであり、独自のエンドポイント（login.partner.microsoftonline.cn）を持ち、login.microsoftonline.com のグローバルサービスではありません。中国向けデプロイの本当の判断はサインイン速度ではなく国内保存です。ディレクトリは個人情報（ユーザーアカウント、UPN、電話番号、サインインログ）であり、中国のアイデンティティにグローバルテナントを使うとそのデータはオフショアに置かれ、PIPL上の越境移転になります。データが所在する法令に沿った道は21Vianet運用の中国クラウドです。二つのインスタンス、アイデンティティデータの国内保存、CSL第39条（旧第37条）、越境、そして法令に沿った中国国内の経路を、コンプライアンス起点で読み解きます。
Microsoft Entra IDは中国本土で使えるか
はい——Microsoft Entra IDは中国本土で利用できますが、別個の、物理的に隔離されたソブリンクラウド、「Microsoft Azure operated by 21Vianet」（世纪互联）上のMicrosoft Entra IDを通じてであり、login.microsoftonline.com で到達するグローバルサービスではありません。Microsoftはこの中国のナショナルクラウドを、独自の認証エンドポイント（login.partner.microsoftonline.cn）、独自のAzureポータル、独自のアプリ登録とともに文書化し、21Vianetとの提携を通じて本土の内側で運用されます。
法令に沿った中国国内のインスタンスが存在するため、本当の判断は速度ではなくアイデンティティデータの国内保存です。Entra IDはディレクトリ——ユーザーアカウント、UPN、電話番号、グループ所属、サインインログ、どれも中国法の下での個人情報——です。それをグローバルテナントで中国ユーザーに運用すれば、ディレクトリは本土の外のMicrosoftのジオグラフィに置かれ、PIPL上の越境移転（CII運営者にはサイバーセキュリティ法 第39条（旧第37条）（英語）の下での国内保存の問題）になります。大量または機微な移転にはCACのデータ越境安全評価（英語）が加わりえます。データが所在する道は21Vianet運用の中国のナショナルクラウドです——提供状況と機能の同等性はMicrosoftおよび21Vianetに確認します。
21YunBoxがインスタンスの選択を整理し、アイデンティティをデータが所在する中国の道へ国内化し、それに対して認証する中国向けのアプリをICP備案済みの中国国内インフラで配信します——本土で合法に動くように、そして当社はいかなる種類の不正な手段も用いず、推奨もしません。具体は専門家に確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ✓ Microsoft Entra IDは中国本土で利用できる——ただし別個の、物理的に隔離されたソブリンクラウド、「Microsoft Azure operated by 21Vianet」（世纪互联）上のMicrosoft Entra IDを通じてであり、独自の認証エンドポイント（login.partner.microsoftonline.cn）を持ち、グローバルの login.microsoftonline.com ではない。
- ! ディレクトリは個人情報——ユーザーアカウント、UPN、電話番号、サインインログ。中国ユーザーにグローバルのEntraテナントを運用すると、そのアイデンティティデータは本土の外のMicrosoftのジオグラフィに置かれる：PIPL上の越境移転（第38〜43条）。
- ✓ データが所在する法令に沿った道は21Vianet運用の中国のナショナルクラウドで、Microsoftはディレクトリデータが「保存時、対象の所在地に。例外なし」保持されると文書化する。独自のサインアップを持つ別個のインスタンス（提供状況と機能の同等性はMicrosoftおよび21Vianetに確認）。
- ! 重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）とPIPL第40条が中国国内保存を求める。大量または機微な越境移転にはCACのデータ越境安全評価が加わる。
- ✓ Entraに対して認証する中国向けのアプリ自体も本土のサービス——ICP備案と中国国内からの配信が必要。21YunBoxがインスタンスの選択を整理し、データが所在する道へ国内化し、中国国内で配信する。
Microsoft Entra IDの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Microsoft Entra IDは、21Vianet運用の中国のナショナルクラウドに展開されています。Microsoft Learnは、ナショナルクラウドを“physically isolated instances of Azure”（物理的に隔離されたAzureのインスタンス）とし、“Microsoft Entra ID is deployed”（Microsoft Entra IDが展開されている）ナショナルクラウドの一つとして「Microsoft Azure operated by 21Vianet」を挙げます。 | Microsoft Learn — “Microsoft Entra authentication & national clouds” (learn.microsoft.com)、2026-06-15 更新、2026-10-08 取得 |
| 中国クラウドは、グローバルのEntra IDとは別の独自のエンドポイントを持ちます。Microsoftは中国の認証エンドポイントを“Microsoft Entra China operated by 21Vianet”について“https://login.partner.microsoftonline.cn”と挙げ、グローバルの“https://login.microsoftonline.com”とは別であるとし、“required to register your application separately in each Azure portal”（各Azureポータルでアプリケーションを別途登録する必要がある）と注記します。 | Microsoft Learn — “Microsoft Entra authentication & national clouds” (learn.microsoft.com)、2026-06-15 更新、2026-10-08 取得 |
| 中国のナショナルクラウドではディレクトリデータは中国国内に留まり、グローバルサービスでは留まりません。Microsoftのデータレジデンシーのページは、中国のソブリン／ナショナルクラウドがデータを“at rest, in the target location. No exceptions”（保存時、対象の所在地に。例外なし）保持し、“through a partnership with 21Vianet”（21Vianetとの提携を通じて）運用されると文書化する一方、グローバルテナントが選べる公開のジオロケーション（アジア太平洋、EMEA、北米、日本、オーストラリア、全世界）に中国本土は含まれません。 | Microsoft Learn — “Microsoft Entra ID and data residency” (learn.microsoft.com)、2026-06-15 更新、2026-10-08 取得 |
| 中国のアイデンティティにグローバルテナントを使うことは越境移転です。中国ユーザーのアイデンティティの個人情報を、本土の外にホストされるEntraのディレクトリへ送ることは、PIPL第3章（第38〜43条）を発動させます：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——で、CII運営者には第40条（およびサイバーセキュリティ法 第39条（旧第37条））の下での中国国内保存を伴います。 | Personal Information Protection Law of the PRC, Chapter III, Articles 38–43 (cac.gov.cn)、2026-10-08 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土の利用者にとって、Microsoft Entra IDについてまず確定すべきは、サインインがどれだけ速く完了するかではなく——どちらのEntraを指しているか、です。Microsoftはここで問題になる二つの別個のインスタンスを運用しています。大半のチームが login.microsoftonline.com で到達するグローバルのMicrosoft Entra ID（旧Azure Active Directory）と、別個の、物理的に隔離された中国のナショナルクラウド——「Microsoft Azure operated by 21Vianet」（世纪互联）上のMicrosoft Entra ID——で、こちらは login.partner.microsoftonline.cn という独自の認証エンドポイント、独自のAzureポータルとサインアップを持ち、データは本土内に保持されます。したがって「Microsoft Entra IDは中国で使えるか」への正直な答えは「はい」——ただし特定のナショナルクラウドを通じて、特定の土台の上で、です。
法令に沿った中国国内のインスタンスがすでに存在するため、判断は速度の軸からデータの軸へ移ります。Entra IDはディレクトリです。個人情報——ユーザーアカウント、表示名、ユーザープリンシパル名（UPN）とメールアドレス、多要素認証に使う電話番号、グループとロールの所属、そして誰がどこからサインインしたかを記録するサインインと監査のログ——を保持します。本土からグローバルサービスでアイデンティティを運用すれば、そのディレクトリデータはテナント作成時に固定されたMicrosoftのジオグラフィ——そのいずれも中国本土ではない——に置かれ、PIPL上の越境移転になります。21Vianet運用の中国クラウドに立ち上げれば、データは中国国内に留まります。どちらのインスタンスを選ぶか、そしてそれに対して認証するアプリをどう配信するかが、コンプライアンスの問いであって——サインインのレイテンシではありません。
中国でのMicrosoft Entra ID：ひと目で
| 決め手 | Microsoft自身の言葉で——そして中国の法では |
|---|---|
| それは何か | Microsoft Entra ID（旧Azure Active Directory）——Microsoftのクラウドのアイデンティティとアクセスのサービス：アプリの背後にあるディレクトリ、シングルサインオン、多要素認証、条件付きアクセス。中国にとって二つの別個のインスタンスが問題になります：グローバルのサービスと、別個の、物理的に隔離された中国のナショナルクラウド、「Microsoft Azure operated by 21Vianet」（世纪互联）上のMicrosoft Entra IDです。 |
| 本土で利用できるか？ | はい——別個の、物理的に隔離された中国のナショナルクラウドを通じて。Microsoftは“Microsoft Entra China operated by 21Vianet”を、独自の認証エンドポイント（login.partner.microsoftonline.cn）と独自のAzureポータル（portal.azure.cn）とともに文書化し、アプリケーションはその中で別途登録します。login.microsoftonline.com のグローバルサービスは別のインスタンスで、それとは接続されていません。 |
| アイデンティティデータはどこに存在するか | 21Vianet運用の中国クラウドでは、Microsoftはディレクトリデータが“at rest, in the target location. No exceptions.”（保存時、対象の所在地に。例外なし）保持されると文書化します。グローバルサービスでは、テナントのディレクトリデータは作成時に固定されたジオグラフィ——アジア太平洋、EMEA、北米、日本、オーストラリア、または全世界——に置かれ、そのいずれも中国本土ではないため、中国ユーザーのアイデンティティデータ（アカウント、UPN、電話番号、サインインログ）はオフショアに置かれます。 |
| 越境と国内保存 | 中国ユーザーのアイデンティティの個人情報をグローバルテナントへ移すことはPIPL上の越境移転です（第38〜43条：通知、個別の同意、移転メカニズムのいずれか一つ）。重要情報インフラ運営者には、PIPL第40条とサイバーセキュリティ法 第39条（旧第37条）の下で中国国内保存が求められ、大量または機微な移転にはCACのデータ越境安全評価が加わりえます。 |
| 法令に沿った道 | 21Vianet運用の中国のナショナルクラウドでアイデンティティを立ち上げ（あるいは別の方法でディレクトリデータを中国国内に保ち）、それに対して認証する中国向けのアプリをICP備案済みの中国国内インフラで配信します。21YunBoxがインスタンスの選択を整理し、アイデンティティをデータが所在する経路へ国内化し、中国国内で配信します——中国クラウドの提供状況と機能の同等性は貴社がMicrosoftおよび21Vianetに確認します。 |
提供状況：21Vianet運用の、物理的に隔離された中国のナショナルクラウド
Microsoft Entra IDの本土での存在は、読み込み時のテストではなく、Microsoft自身のドキュメントで定められています。Microsoft Learnの「Microsoft Entra authentication & national clouds」は、“Microsoft Entra ID is deployed”（Microsoft Entra IDが展開されている）ナショナルクラウドの一つとして「Microsoft Azure operated by 21Vianet」を挙げ、それらのナショナルクラウドを“physically isolated instances of Azure”（物理的に隔離されたAzureのインスタンス）で、“designed to make sure that data residency, sovereignty, and compliance requirements are honored within geographical boundaries”（地理的境界の内側でデータの所在・主権・コンプライアンスの要件が守られるよう設計されている）と説明します。中国クラウドは独自の認証エンドポイント——login.partner.microsoftonline.cn——をグローバルの login.microsoftonline.com とは完全に別に持ち、独自のAzureポータルを portal.azure.cn に持ちます。
二つのことが続きます。第一に、中国クラウドは別個のインスタンスです。“Each cloud instance is separate from the others and has its own environment and endpoints”（各クラウドインスタンスは互いに別個で、独自の環境とエンドポイントを持つ）であり、Microsoftは“you’re required to register your application separately in each Azure portal that’s specific to the environment”（各環境に固有のAzureポータルでアプリケーションを別途登録する必要がある）と注記します——したがってグローバルのディレクトリを中国へ切り替えるテナント設定は存在しません。第二に、Microsoftは“some services and features in the global Azure cloud might be unavailable in other cloud instances like the national clouds”（グローバルのAzureクラウドの一部のサービスや機能は、ナショナルクラウドのような他のクラウドインスタンスでは利用できないことがある）と警告するため、どのEntraの機能やコネクタが中国クラウドの中で提供されるかは、構築の前にMicrosoftおよび21Vianetに直接確認してください。そのため本ページはMicrosoft Entra IDについて中国の一次計測値を一切公表しません。法令に沿った中国国内のインスタンスがすでに存在する以上、速度は判断の軸ではないからです。
国内保存の問い：貴社のディレクトリは個人情報
中国でのEntra IDの導入を実際に決める関門は、アイデンティティデータがどこに存在するかです。ディレクトリは抽象ではありません——個人情報のストアです：ユーザーアカウント、表示名、UPNとメールアドレス、多要素認証に使う電話番号、グループとロールの所属、そしてサインインと監査のログ。それをグローバルサービスで中国のユーザーに運用すれば、ディレクトリはテナント作成時に固定されたMicrosoftのジオグラフィに置かれます——Microsoft自身のデータレジデンシーのページは、それらの公開のジオロケーションをアジア太平洋、EMEA、北米、日本、オーストラリア、全世界と挙げ、そのいずれも中国本土ではありません。中国ユーザーのアイデンティティデータをそこに保持することは、中国の個人情報保護法（PIPL）の下での個人情報の越境移転です。PIPLはその義務を取扱者である貴社に課します——Microsoftではなく。第3章（第38〜43条）は、通知、ユーザーのサインインへの同意とは別個の個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。
その下に国内保存があります。重要情報インフラ運営者または大量取扱者は、中国で収集した個人情報を本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——グローバルのオフショアのディレクトリが構造的に満たせない義務です。対照的にMicrosoftは、中国のナショナルクラウドがデータを“at rest, in the target location. No exceptions”（保存時、対象の所在地に。例外なし）保持し、“through a partnership with 21Vianet”（21Vianetとの提携を通じて）運用されると文書化します。そして量やデータの機微性が閾値を越える場合、移転そのものに、進める前にCACのデータ越境安全評価（英語）が必要です。これらのそれぞれがどれだけ重いかは貴社のデータと役割に応じて変わるため、既定の前提ではなく専門家に委ねるべきこと——実際にデプロイするものに照らして確認すべきリスクです。
データが所在する道：21Vianet運用の中国のナショナルクラウド
法令に沿った中国国内の土台は、Microsoftがすでに文書化しているもの——中国のナショナルクラウド、「Microsoft Azure operated by 21Vianet」上のMicrosoft Entra ID——で、ディレクトリデータが本土に保持されます。その道では、アイデンティティデータが外へ出ないため、越境の問いは同じようには生じません。作業は、そこへのデプロイを計画することです——中国クラウドは独自のサインアップと独自のアプリ登録を持つ別個のインスタンスなので、テナント・ユーザー・グループ・条件付きアクセスのポリシー・それにフェデレートするアプリは、グローバルテナントから切り替えるのではなく、そこで立ち上げます——そして、アクセスモデルが依存するEntraの機能が中国クラウドで利用できることを、あらかじめ確認します。その提供状況と同等性のチェックは形式ではありません。データが所在する道が貴社のアイデンティティ設計をそのまま運べるか、調整が要るかを教えてくれる段階です。
法令に沿った経路——把握し、国内化し、届ける
中国のユーザーにMicrosoft Entra IDを運用する法令に沿った道があり、明確な形を持ちます。アイデンティティデータは21Vianet運用の中国のナショナルクラウドで中国国内に留まり、それに対して認証する中国向けのアプリ自体も本土の内側で法令に沿って配信されます。その後半は見落とされがちです。アイデンティティはハブです——Entraを通じてユーザーをサインインさせるポータル・イントラネット・顧客アプリは、中国での公開向けサービスなので、他の中国プロパティと同様にICP備案（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします。中国国内に保持されたディレクトリに解決するサインインでも、未備案のオフショアのフロントエンドにぶら下がっていれば、問題の半分しか解けていません。
それが21YunBoxの担う土台であり、助言以上のものです。当社の中国チームはその上で三つを行います。インスタンスの選択と、貴社のPIPLと国内保存のリスクを**把握（Map）し、どのEntraを運用すべきか、各選択肢が何を義務づけるかを明らかにします。アイデンティティをデータが所在する道へ国内化（Localize）します——国内保存の義務を満たせないグローバルテナントに代えて、21Vianet運用の中国のナショナルクラウドを立ち上げ統合する、あるいは別の方法でディレクトリデータを中国国内に保ちます。そしてそれに対してサインインする中国向けのアプリを、ICP備案済みの中国国内インフラ——21YunBox Optimizer——で、すでに運用中のものの前段に、作り直しも再プラットフォーム化もなしに配信（Deliver）**します。その結果が、中国の利用者に向けて合法かつ法令適合で動くアイデンティティのデプロイです。当社がしないのは、誰かの規約やネットワーク制御を回り込ませることです。これはMicrosoftと21Vianetがすでに提供する中国クラウドの上に築く、合法的な中国国内のデプロイであり——当社はいかなる種類の不正な手段も用いず、推奨もしません。
関連する読み物：
よくあるご質問
Microsoft Entra IDは中国本土で利用できますか？
はい——別個の、物理的に隔離されたソブリンクラウド、「Microsoft Azure operated by 21Vianet」（世纪互联）上のMicrosoft Entra IDを通じて。Microsoftはこれを、独自の認証エンドポイント（login.partner.microsoftonline.cn）、独自のAzureポータル（portal.azure.cn）、独自のアプリ登録とともに文書化します。それは login.microsoftonline.com のグローバルのEntra IDとは別のインスタンスで、両者は接続されていません。機能の同等性と提供状況は異なりうるので、具体はMicrosoftおよび21Vianetに確認してください。
中国のユーザーに既存の（グローバルの）Entra IDテナントをそのまま使えますか？
それに対して認証はできるかもしれませんが、それは速度ではなくコンプライアンスの問いです。グローバルテナントは、そのディレクトリデータ——ユーザーアカウント、UPN、電話番号、サインインログ、どれも個人情報——を本土の外のMicrosoftのジオグラフィに保持するため、中国ユーザーのアイデンティティデータをそこに保持することはPIPL（第38〜43条：通知、個別の同意、移転メカニズム）の下での越境移転であり、重要情報インフラ運営者には、PIPL第40条とサイバーセキュリティ法 第39条（旧第37条）の下で中国国内保存が求められます。大量または機微な移転には、CACのデータ越境安全評価も必要になりえます。正確な義務は専門家に確認してください。
中国でのMicrosoft Entra IDの、データが所在する法令適合の道は何ですか？
21Vianet運用の中国のナショナルクラウドでアイデンティティを立ち上げ（あるいは別の方法でディレクトリデータを中国国内に保ち）——Microsoftはそこでデータが保存時に対象の所在地に保持されると文書化します——それに対して認証する中国向けのアプリをICP備案済みの中国国内インフラで配信します。21YunBoxがインスタンスの選択と貴社のPIPL・国内保存のリスクを整理し、アイデンティティをデータが所在する中国の道へ国内化し、中国国内からの配信を提供します——作り直しも再プラットフォーム化もなしに。これは誰かの規約やネットワーク制御を回り込む方法ではなく、合法的な中国国内のデプロイです。
