Azure AAD参加、ハイブリッドAAD参加、AAD登録に必要なライセンス
問合せHybridAAD参加、AAD参加、AA登録に必要なライセンスをご教示ください。 すべてFreeでいけましたでしょうか。それともP1,P2ライセンスは必要でしたでしょうか。回答この度は、Entra ID (旧 Azure AD)のデバ...
Entra
Azure Azure Azure Portal（M365管理センター）へログインできなくなってしまった場合
状況M365管理センターにadmin権限でログインしようとすると二要素認証を求められるSMS送信設定も前任者の会社携帯に送信されるようになっており、その番号自体が解約されているため手詰まり状態。解決策①：別システム管理者にMFAをリセットし...
Entra ドメイン コントローラーの構築時に言われないと気付かないこと
最近は、オンプレADを触ることがないのですが、いざ触ってんると大抵なんらかトラブルケースが多いです。MSさんのブログで、注意点をまとめてくれているので、メモがてら貼っておきます。オンプレADに関わる前には一読しておくといいと思います。ドメイ...
Entra Microsoft Entra ハイブリッド 参加 (ハイブリッド Azure AD 参加) の仕組み詳細
ポイントMicrosoft Entra ハイブリッド 参加する端末は、オンプレADドメインに参加する設定をする。AADコネクトの設定で、「ハイブリッドAAD参加の構成」する必要があるAutomatic-device-joinというタスクが端...
Entra AAD登録（Entra登録）でも、AAD（EntraID)からPRTトークンは発行されるのか
端末ログイン時に、AADから払い出されるPRTトークン。このトークンがあると、ＳＳＯによりM365などへのログイン回数を減らせます。こちらですが、もともとAAD参加またはHybrid AAD参加した端末のみに、払い出される認識でしたが、AA...
Entra Azure ADにおけるロールの比較方法（どのロール、何ができる？）
Azure ADロールには、様々な種類がありますが、種類が多すぎて、どのロールを割り当てれば、何ができるのか非常にわかりづらいです。ここでは、各ロール毎に何できるか簡単に比較する方法を紹介しますここでは「グローバル管理者」と「セキュリティ管...
Entra Azure ADコネクトインストール失敗事例
★MS側で名称変更があったため、本記事の「Azure ADコネクト」は「Microsoft Entra コネクト」と読み替えてくださいトラブル内容【トラブル内容】事象：ADにAADCをインストールしているが、インストールのプロセスでシステム...
Entra AAD SAML設定に関するTips
前提・ギャラリーに登録されていないエンタープライズアプリケーションをAAD でSAML認証させようとしています質問①実際のAzure Portalを見ると、「フェデレーション メタデータ XML」、「証明書 (Base64)」もありました。...
Entra AAD SAML認証トラブル時に切り分けに使えるログ
AADをIDPとして、サードパーテWEBアプリをSAML連携させたときに、トラブルが発生したら「AAD側が悪いのか」、「WEBアプリ側が悪いのか」切り分ける必要がある。以下の方法で切り分けが可能になります。（MS確認結果質問ユーザが、ＳＰの...
Azure AADにより発行される各種トークンを端末から削除する方法
AADの認証試験をするときに、そもそもどのトークンで認証されているかわからなくなり、試験が正しくできない可能性があるため、トークンがない状態にする方法を確認してみた。質問・端末はwindows 10/11を想定しています。・AADにおけるS...