Explanation:

Microsoftは、Microsoft Entra ID（旧Azure Active Directory）を「従業員のサインインとリソースへのアクセスを支援するクラウドベースのIDおよびアクセス管理（IAM）サービス」と定義しています。SCIラーニングパスでは、Entra IDはテナントのIDプロバイダー（IdP）として位置付けられており、OpenID Connect、OAuth 2.0、SAMLなどの標準を使用してユーザーを認証し、アプリケーションのトークンを発行します。アプリケーションはこれらのトークンを使用して、ロール/クレームに基づいてアクセスを承認します。Microsoftはさらに、Entra IDはシングルサインオン、条件付きアクセス、MFA、トークンベースの認証など、Microsoft 365、Azure、そして数千ものSaaSアプリで誰が何にアクセスできるかを制御する、IdPのコア機能を提供すると説明しています。
一方、拡張検出・対応 (XDR) システムとは、インシデントの検出、相関関係の特定、対応に重点を置いた Microsoft Defender XDR のことであり、ID のプロビジョニングやトークンの発行には重点を置いていません。セキュリティ情報イベント管理 (SIEM) システムとは、ログとアラートを集約・分析する Microsoft Sentinel のことであり、プライマリ認証には重点を置いていません。Azure 管理グループは、サブスクリプションを整理し、ポリシー/RBAC を大規模に適用するために使用されるガバナンス スコープであり、認証/承認サービスではありません。したがって、Microsoft の SCI スコープにおいて、Microsoft Entra ID は、認証 (ID の検証とトークンの発行) を実行し、それらのトークンを使用するアプリケーションやリソースでの承認を可能にするために使用される ID プロバイダーです。