データ保護 Google Driveの機密ラベルはダウンロード後も残るのか
Google Driveでは、ファイルに「機密」「社外秘」などのラベルを付けて管理できます。ただし、このラベルは基本的にGoogle Drive上のファイルを管理するためのメタデータです。ダウンロードするとどうなる？ファイルをダウンロードし...
データ保護 
Entra Entra ハイブリッド参加からEntra参加への移行
前提Microsoft Entra Connect を利用して同期中Entra Connect/Entra ID側 同期方式が PHS(パスワード ハッシュ同期) の場合1. PHS では、Microsoft Entra ID に同期された...
Entra 【2026年8月6日開催】Entra IDとMicrosoft Defender for Cloud Apps の関係を学ぼう
Microsoft Defender for Cloud Apps (MDA)とはゼロトラスト用語でいう「CASB（ Cloud Access Security Broker ）」です。企業とクラウドサービスの間に入り、セキュリティを担保す...
Entra SSOを構成していないサードパーティアプリ（Canva等）にEntra IDのアカウントでログインさせない方法
Canvaなどのアプリでは、以下のようにログイン時に、「Microsoftで続行」を選択すると、規定ではEntra IDのアカウントでもログインができてしまいます（管理者として、CanvaとSSOを構成していない状態でも、Entra ID ...
Copilot Copilot Coworkでローカル ブラウザ機能が利用できない場合の設定確認方法
本記事では、以下のサイトの機能が利用できない場合の設定確認方法について紹介しています。概要1. Copilot Cowork が利用可能であること2. Microsoft 365 管理センターの 設定について3. エージェントの設定のご確認...
Defender for Cloud Apps MDAによるダウンロード制御について
SPOのファイルのダウンロード制御する方法としてMDAのセッションポリシーを使う方法がありますが、こちらはブラウザ上で動くアプリのみ対応しています。発生した事象（実現できなかったこと）■実現しようとしていること・条件付きアクセスと、MDAセ...
Entra Microsoft Entra Connect のカスタム インストールにおける「Microsoft Entra サインインの構成」ページの [User Principal Name] ドロップダウンで選択可能な属性について（代替ログインIDとして選択可能な属性について）
選択可能な属性の条件当該ドロップダウンに表示される属性は、接続したオンプレミス Active Directory のスキーマに基づいて動的に一覧表示されます。具体的には、以下の条件を満たす属性が選択候補として表示されます。- 単一値 (Si...
Purview 秘密度ラベルへのアクセス権付与設定が反映される時間
前提となる状況・ラベルAは発行済み。ラベルAは、SPO上の各種ファイルに適用されている状況・ラベルＡの設定においてアクセス制御を設定し、アクセス可能なユーザとしてグループＸを指定している状況・現在、ユーザ①およびユーザ②は、グループXに所属...
Entra Entra IDの認証を他のIDPに委ねた場合、他のIDPで、どの認証方法（パスワードのみ認証、MFA等）を用いているか、Entra IDはチェックしているか
結論：チェックしていない"Microsoft Entra ID は、最終的な認証結果のみを信じる" というフェデレーション認証時の考え方に基づいています。Microsoft Entra ID は、信頼関係を構成したサードパーティー製フェデレ...
Entra MaC OSにおけるPSSOの実現方法(Entra ID)
Windows OSにおいてはWHfBという仕組みがあります。これにより、パスワードレスでのデバイスログインとEntra IDの認証を同時に完了させることができます。本記事では、Mac OSにおいて、PSSO(MaC OS版のWHfB的な機...