Entra

Entra

Microsoft Entra ID FreeとP1/P2で可用性に違いはある?

Microsoft Entra IDには、Free、P1、P2などのライセンスがあります。ここで気になるのが、「Freeプランは有償プランより障害が起きやすいのか?」という点です。結論からいうと、Microsoft Entra IDの認証サ...
Entra

Entra IDの文脈でのCloud Apps検出

P1,P2ライセンスでEntra Connect Healthが使えるようになるので、AD FSで認証をしているアプリについて、クラウド移行できそうかが評価できる(以下)
Entra

Entra ハイブリッド参加からEntra参加への移行

前提Microsoft Entra Connect を利用して同期中Entra Connect/Entra ID側 同期方式が PHS(パスワード ハッシュ同期) の場合1. PHS では、Microsoft Entra ID に同期された...
Entra

【2026年8月6日開催】Entra IDとMicrosoft Defender for Cloud Apps の関係を学ぼう

Microsoft Defender for Cloud Apps (MDA)とはゼロトラスト用語でいう「CASB( Cloud Access Security Broker )」です。企業とクラウドサービスの間に入り、セキュリティを担保す...
Entra

SSOを構成していないサードパーティアプリ(Canva等)にEntra IDのアカウントでログインさせない方法

Canvaなどのアプリでは、以下のようにログイン時に、「Microsoftで続行」を選択すると、規定ではEntra IDのアカウントでもログインができてしまいます(管理者として、CanvaとSSOを構成していない状態でも、Entra ID ...
Defender for Cloud Apps

MDAによるダウンロード制御について

SPOのファイルのダウンロード制御する方法としてMDAのセッションポリシーを使う方法がありますが、こちらはブラウザ上で動くアプリのみ対応しています。発生した事象(実現できなかったこと)■実現しようとしていること・条件付きアクセスと、MDAセ...
Entra

Microsoft Entra Connect のカスタム インストールにおける「Microsoft Entra サインインの構成」ページの [User Principal Name] ドロップダウンで選択可能な属性について(代替ログインIDとして選択可能な属性について)

選択可能な属性の条件当該ドロップダウンに表示される属性は、接続したオンプレミス Active Directory のスキーマに基づいて動的に一覧表示されます。具体的には、以下の条件を満たす属性が選択候補として表示されます。- 単一値 (Si...
Entra

Entra IDの認証を他のIDPに委ねた場合、他のIDPで、どの認証方法(パスワードのみ認証、MFA等)を用いているか、Entra IDはチェックしているか

結論:チェックしていない"Microsoft Entra ID は、最終的な認証結果のみを信じる" というフェデレーション認証時の考え方に基づいています。Microsoft Entra ID は、信頼関係を構成したサードパーティー製フェデレ...
Entra

MaC OSにおけるPSSOの実現方法(Entra ID)

Windows OSにおいてはWHfBという仕組みがあります。これにより、パスワードレスでのデバイスログインとEntra IDの認証を同時に完了させることができます。本記事では、Mac OSにおいて、PSSO(MaC OS版のWHfB的な機...
Entra

ユニバーサル条件付きアクセスポリシーとは

通常の条件付きアクセスは、Entraがアクセストークンを払い出すときに適用されます。しかしながら、ユニバーサル条件付きアクセスは、「GSAを利用している環境におけるトラヒック自体」に対して適用イメージとなります。ターゲットリソースに依存以下...