Entra

Azure

複数人で端末を共用する場合、Entra登録の状態も共有される?

Entraハイブリッド参加や、Entra参加をしている端末に、複数人が共用しようとする場合、その端末へのログイン時にユーザ情報を入力してログインするため、ログイン後は各ユーザプロファイルが適用されるが、端末へのログイン時に、Entra登録で...
Azure

Entra 登録(AAD登録)端末にPRTトークンが配布されるタイミング

Entra参加(AAD参加)の場合は、端末にログインした際に、PRTトークンが配布されるが、Entra登録(AAD登録)の場合は、どうなの?と疑問が湧いたので調査してみた。PRTトークンが配布されるタイミング結論:AAD 登録 ) はデバイ...
Entra

Entra ID パスワードポリシーの変更可否(ライセンス別)

Entra IDユーザには、規定のパスワードポリシーが適用されている。それらのポリシーの内容を変更できるか確認したFreeライセンスの場合パスワードの有効期限のみとなり、その他のパスワード ポリシーを変更することはないP1/P2ライセンスの...
Entra

Entra ID(Azure AD)へのログインに使われる値(メモ)

・test1@test.co.jpのような値でログインすると思いますが、この値はUPN(ユーザプリンシパルネーム)・ログインする値「test1@test.co.jp」とUPNは別ものだと思っていた(UPNは単なる属性値の一つ)が、勘違いだっ...
Azure

AAD参加、ハイブリッドAAD参加、AAD登録に必要なライセンス

問合せHybridAAD参加、AAD参加、AA登録に必要なライセンスをご教示ください。 すべてFreeでいけましたでしょうか。それともP1,P2ライセンスは必要でしたでしょうか。回答この度は、Entra ID (旧 Azure AD)のデバ...
Azure

Azure Portal(M365管理センター)へログインできなくなってしまった場合

状況M365管理センターにadmin権限でログインしようとすると二要素認証を求められるSMS送信設定も前任者の会社携帯に送信されるようになっており、その番号自体が解約されているため手詰まり状態。解決策①:別システム管理者にMFAをリセットし...
Entra

ドメイン コントローラーの構築時に言われないと気付かないこと

最近は、オンプレADを触ることがないのですが、いざ触ってんると大抵なんらかトラブルケースが多いです。MSさんのブログで、注意点をまとめてくれているので、メモがてら貼っておきます。オンプレADに関わる前には一読しておくといいと思います。ドメイ...
Entra

Microsoft Entra ハイブリッド 参加 (ハイブリッド Azure AD 参加) の仕組み詳細

ポイントMicrosoft Entra ハイブリッド 参加する端末は、オンプレADドメインに参加する設定をする。AADコネクトの設定で、「ハイブリッドAAD参加の構成」する必要があるAutomatic-device-joinというタスクが端...
Entra

AAD登録(Entra登録)でも、AAD(EntraID)からPRTトークンは発行されるのか

端末ログイン時に、AADから払い出されるPRTトークン。このトークンがあると、SSOによりM365などへのログイン回数を減らせます。こちらですが、もともとAAD参加またはHybrid AAD参加した端末のみに、払い出される認識でしたが、AA...
Entra

Azure ADにおけるロールの比較方法(どのロール、何ができる?)

Azure ADロールには、様々な種類がありますが、種類が多すぎて、どのロールを割り当てれば、何ができるのか非常にわかりづらいです。ここでは、各ロール毎に何できるか簡単に比較する方法を紹介しますここでは「グローバル管理者」と「セキュリティ管...