WorkMail と SimpleAD と わたし

WorkMail と SimpleAD と わたし JAWS UG 岡山 2026 2026 年 8 月 22 日

◼ 氏名 ⚫難波 和生（なんば かずお） ◼ 所属/担当 ⚫ トレノケート株式会社 ⚫ クラウド系コース ◼ 経歴 ⚫ インフラエンジニア ⚫ 伝送交換・線路エンジニア ⚫ 情報システム管理者 ⚫ クラウドエンジニア ◼ 資格 ⚫ ネットワークスペシャリスト ⚫ 電気通信主任技術者 ⚫ 第一級陸上特殊無線技士 AWS Authorized Instructor Award 2023 Best Instructor CSAT 部門3位

今日話すこと 1 2 3 WorkMail と SimpleAD WorkMail のサービス提供終了 今後の環境維持をどうするか？

Directory Service SimpleAD SimpleAD を 11年 くらいつかってます

SimpleAD の活用 ① : DNS 条件付きフォワーダ SimpleAD はメール認証だけでなく、ハイブリッド DNS 基盤としても活用 AWS 側 VPC SimpleAD （EC2 / WorkMail） (DNS 機能) オンプレミス側 DNS クエリ転送 System-aws.example.com データセンター オンプレミス DNS (BIND / Windows DNS 等) 条件付きフォワーダ設定 •条件付きフォワーダの役割 : 「system-aws.example.com のクエリは SimpleAD に聞け」 •効果 : オンプレミス からAWSシステム名が解決できる → ハイブリッド接続 （VPN / Direct Connect）と組み合わせてシームレスな名前解決 •SimpleAD : この DNS 機能も失われる → Route 53 Resolver エンドポイントへの移行が必要

SimpleAD の活用 ① : DNS 条件付きフォワーダ

SimpleAD の活用 ② : Palo Alto PAN-VM User-ID Next-Generation Firewall：User-ID Overview https://docs.paloaltonetworks.com/ngfw/administration/user-id/user-id-overview#id2cbce7b3-daa8-45bf-ad85-df3415a67dc6

• https://docs.paloaltonetworks.com/ngfw/administration/user-id/user-id-overview#id2cbce7b3-daa8-45bf-ad85-df3415a67dc6

Directory Service SimpleAD Simple AD のコストは？

構成紹介 : WorkMail + SimpleAD Amazon WorkMail （メール・カレンダー） SimpleAD（内包） 追加料金なし WorkMail を契約するだけで SimpleAD が自動で付いてくる •SimpleAD: Samba 4 ベースのマネージド AD （Managed Microsoft AD より安価、月 $72 〜） •WorkMail: $4/ ユーザー / 月 で SimpleAD が内包される → SimpleAD 単体契約不要、しかも マルチAZ構成 •この構成でメール管理と AD 環境 をまとめて コスト削減を実現していた

なぜ WorkMail を使うと安いのか？ WorkMail のユーザ管理で Simple AD が動いている Amazon WorkMail （メール・カレンダー） $4 / ユーザー / 月 SimpleAD（内包） 追加料金なし SimpleAD 単体契約の場合 •SimpleAD Small: 約 $72/ 月 •メールサービスは別途必要 •AD とメールで費用が二重にかかる WorkMail 込みの場合 •WorkMail: $4/ ユーザー / 月 •SimpleAD は内包 → $0 •18 ユーザー以下なら単体より安い

コスト比較 : SimpleAD 単体 vs WorkMail 込み 項目 SimpleAD 単体契約 WorkMail 込み構成 Simple AD (Small) 約 $72/ 月 不要（WorkMail に内包） Amazon WorkMail 不要（メールなし） $4/ ユーザー / 月 合計（1 ユーザー） 約 $72/ 月 約 $4/ 月 合計（10 ユーザー） 約 $72/ 月 約 $40/ 月 → $32/ 月 削減 ユーザー数が少ないほど WorkMail 構成が有利 18 ユーザー以下なら WorkMail の方が安い ※ 価格は東京リージョン概算。 SimpleAD Small = $72/ 月、 WorkMail = $4/ ユーザー / 月（$72 ÷ $4 = 18 ユーザーが損益分岐点）

実際に使っていた構成と費用 2017 年 9 月 〜 WorkMail + SimpleAD 構成で運用開始 実際の月額費用 SimpleAD 単体契約の場合 約 500 円 / 月 約 8,000 円以上 / 月 •WorkMail: 1 ユーザー × $4/ 月 •SimpleAD: 内包 → $0 •約 $4/ 月 ≒ 約 500 円 •SimpleAD Small: $72/ 月 •メールは別途必要 •約 $72/ 月 ≒ 約 8,000 円以上 約 500 円 vs 約 8,000 円以上 WorkMail 構成なら 約 94% コスト削減！

重要 : Amazon WorkMail サービス終了 Amazon WorkMail は 2027 年 3 月 31 日 をもって サービスを終了 タイムライン •2026 年 4 月 30 日 — 新規受付停止 （既存ユーザーは継続可） •2027 年 3 月 31 日 — サービス完全 終了 •終了後はコンソール・リソースへ のアクセス不可 AWS 推奨の移行先 •Kopano Cloud •Zoho Mail •Zoom Mail •その他サードパーティーメールサ ービス WorkMail に内包されていた SimpleAD のコスト増 ハイブリッド環境の DNS をどうする？

重要 : SimpleAD 新規受付停止 Amazon SimpleAD は新規作成の受付を停止 （既存は継続利用可） AD サービス比較 サービス 月額費用 (Small) 機能 新規作成 推奨用途 SimpleAD (Small) 約 $72 基本 AD 機能 (Samba 4) 停止済み 既存環境の継続の み Managed Microsoft AD (Standard) 約 $288 フル AD 機能 (真の MS AD) 可 大規模・要件厳し い環境 AD Connector 約 $192 オンプレ AD への プロキシ 可 既存オンプレ AD と連携 新規環境では SimpleAD が使えない → コストが最低でも $192 〜 $288/ 月 に増加

困った…2 つのサービス停止が重なった 問題 1 問題 2 WorkMail 終了 SimpleAD 新規受付停止 •メール環境の移行 •新規の SimpleAD が作れない •WorkMail に内包されていた SimpleAD のコスト増 •代替は Managed AD ($288/ 月〜 ) か AD Connector ($192/ 月〜) •コストが大幅増になる可能性 WorkMail の終了 → ディレクトリ機能 コスト大幅増の危機

「AD コストを増やさずにデスクトップを確保できないか？」 そうだ WorkSpaces 使おう！ 構成案 AD コスト WorkSpaces コスト (1 ユーザー・月 10h) 総コスト目安 WorkSpaces + Managed AD (Standard) 約 $288/ 月 約 $35/ 月 (Standard 月額) 約 $323/ 月 WorkSpaces + AD Connector 約 $192/ 月 約 $35/ 月 (Standard 月額) 約 $227/ 月 WorkSpaces Personal(Auto Stop) + Simple AD $0 約 $15/ 月 (基本 $9.25 +10h×$0.57) 約 $15/ 月 Simple AD 継続利用 には 条件があります 採用 採用！

そうだ WorkSpaces 使おう！ Directory Service の 設定端末 としても使える

SimpleAD を 継続利用 するには？ 必要な条件 2026 年 7 月 30 日以前に SimpleADを起動した AWSアカウントであること

SimpleAD を 継続利用 の 注意点 必要な条件 WorkSpaces Personal で Simple AD ディレクトリを作成する https://docs.aws.amazon.com/ja_jp/workspaces/latest/adminguide/launch-workspace-simple-ad.html

• https://docs.aws.amazon.com/ja_jp/workspaces/latest/adminguide/launch-workspace-simple-ad.html

WorkSpaces Auto Stop を選んだ理由 コスト面 運用面 機能面 •使用時間課金で無駄が ない •停止から再起動は約 1 〜 2 分で完了 •Windows 10/11 環境そ のまま利用可 •月 10 時間利用なら月 約 $15 (基本 $9.25 + 10h × $0.57) •ユーザーは通常通り接 続するだけ（自動起 動） •AD 管理の手間が減る •既存アプリをそのまま 使える •AD コスト $0 •スケールアップ・ダウ ンも容易 •SSO 連携でユーザー 管理を簡素化 •SimpleAD 単体 ($72/ 月) と比べて圧倒的に 安い •リモートワーク環境と して十分な性能 コスト・運用・機能の 3 つが揃った → WorkSpaces Auto Stop を採用

コスト試算 : 旧構成 vs 新構成 項目 旧構成 (WorkMail + SimpleAD) 新構成 (WorkSpaces Auto Stop) ディレクトリ (AD) SimpleAD (WorkMail 内包) 追加費用なし → $0 不要 ($0) メール・カレンダー WorkMail: $4/ ユーザー / 月 → 2027 年 3 月終了 Google Workspace 等 : 約 $6/ 月 (参考値・別途契約) デスクトップ (WorkSpaces 1 ユーザー) なし (旧構成はメール +AD のみ) Auto Stop 時間課金 : 約 $15/ 月 (基本 $9.25 + 月 10h×$0.57) 合計（1 ユーザー） 約 $4/ 月 (メールのみ) 約 $21/ 月 (仮想デスクトップ) 旧構成 ($4/ 月・メールのみ) → 新構成 ($21/ 月・デスクトップ + メール) AD コスト増をおさえて DNS と Directory環境 を維持

まとめ 1 2 3 WorkMail ＋ SimpleAD で単体契約よりコスト安く使用できた WorkMail は 2027 年 3 月終了、 SimpleAD は新規受付停止 → 既存環境は移行計画を立てる必要あり WorkSpaces Auto Stop (Windows) に移行して コスト増を 抑えて環境を維持できた。 → 月 10 時間・ 1 ユーザーで約 $15/ 月（SimpleAD 条件有） AWS サービスの変化を把握して、常に最適な構成を選び続けよう

参考リンク & Q&A 参考リンク • Amazon WorkMail のサポート終了 https://docs.aws.amazon.com/ja_jp/workmail/latest/adminguide/workmail-end-of-support.html • Amazon WorkMail 組織の削除 https://docs.aws.amazon.com/ja_jp/workmail/latest/adminguide/delete_organization.html ご質問・ご連絡 •セッション後も気軽にお声がけください！

• https://docs.aws.amazon.com/ja_jp/workmail/latest/adminguide/workmail-end-of-support.html

ご清聴ありがとうございました！