軽量ディレクトリアクセスプロトコル(LDAP)は、さまざまなディレクトリサービスと連携するためのアプリケーションプロトコルです。Active Directoryなどのディレクトリサービスは、ユーザー情報、アカウント情報、パスワードなどのセキュリティ情報を格納します。そして、これらの情報をネットワーク上の他のデバイスと共有できるようにします。電子メール、顧客関係管理(CRM)、人事(HR)ソフトウェアなどの企業向けアプリケーションは、LDAPを使用して認証、アクセス、および情報の検索を行うことができます。
Azure Active Directory (Azure AD) は、Azure AD Domain Services (AD DS) を介してこのパターンをサポートしています。
これにより、クラウドファースト戦略を採用している組織は、オンプレミスのLDAPリソースをクラウドに移行することで、環境を最新化できます。すぐに得られるメリットは以下のとおりです。
Azure AD と統合されています。ユーザーやグループの追加、またはそれらのオブジェクトへの属性変更は、Azure AD テナントから AD DS に自動的に同期されます。オンプレミスの Active Directory 内のオブジェクトへの変更は、Azure AD に同期され、その後 AD DS に同期されます。
運用を簡素化します。オンプレミスインフラストラクチャの手動による保守やパッチ適用作業を削減します。
信頼性が高い。管理された、可用性の高いサービスが利用できます。

参照:
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/auth-ldap