Entra Azure ADコネクトインストール失敗事例
★MS側で名称変更があったため、本記事の「Azure ADコネクト」は「Microsoft Entra コネクト」と読み替えてくださいトラブル内容【トラブル内容】事象：ADにAADCをインストールしているが、インストールのプロセスでシステム...
Entra
Entra 
Entra AAD SAML設定に関するTips
前提・ギャラリーに登録されていないエンタープライズアプリケーションをAAD でSAML認証させようとしています質問①実際のAzure Portalを見ると、「フェデレーション メタデータ XML」、「証明書 (Base64)」もありました。...
Entra AAD SAML認証トラブル時に切り分けに使えるログ
AADをIDPとして、サードパーテWEBアプリをSAML連携させたときに、トラブルが発生したら「AAD側が悪いのか」、「WEBアプリ側が悪いのか」切り分ける必要がある。以下の方法で切り分けが可能になります。（MS確認結果質問ユーザが、ＳＰの...
Azure AADにより発行される各種トークンを端末から削除する方法
AADの認証試験をするときに、そもそもどのトークンで認証されているかわからなくなり、試験が正しくできない可能性があるため、トークンがない状態にする方法を確認してみた。質問・端末はwindows 10/11を想定しています。・AADにおけるS...
Azure 全ての“入り口”はIDから ~Microsoft Entra 最新情報徹底解説 ~
MS主催の参加報告です。特に印象に残った点・SWG、ZTNAの商材が追加されたことで、ゼロトラ関連のソリューションをすべてMS一社で提供される形になった・Azure ADだけではなく、AWSなどほかのクラウドサービスのIDを管理できるように...
Azure PIM/PAMの違い
lPIMに類似した機能として、Microsoft Purview Privileged Access Management (PAM)がある。lどちらもJust-In-Timeアクセスを提供するが、対象とするものが異なる。PIM以下のような...
Azure AAD SAMLの”属性とクレーム”に設定すべき値
・ギャラリーにないエンタープライズアプリケーションが、AADをSAMLのIDPとして使いたいとの要件・属性とクレーム” に何を設定すればよいかわからなかったので調べてみた・どの属性、クレームで設定するかは、アプリーケーション側に確認しないと...
Azure Azure AD 条件付きアクセスにおけるデバイスフィルタ
デバイスフィルタのニーズが出たので調査しました。intuneを使わなくてもある程度のデバイス制御が可能になります。用途（一例）社給端末のみをM365にアクセスさせたい といったようにデバイス制限をかける際に使える条件付きアクセス設定デバイス...
Azure KerberosってNAT越えできないはずでは
KerberosってNAT越えできないはずなのに、AADシームレスSSOでは、「クライアント⇔AAD」間でKerberosチケットがインターネット経由でやり取りされるようです。もともとKerberosってNAT越えできない（インターネット経...
Azure Azure AD条件付きアクセスーすべてのクラウドアプリとは
「すべてのクラウドアプリ」ってなんやねんと思ったので、MS社へ確認しました。これは、「すべてクラウドアプリ ＝ AADで認証を実施しているすべてのクラウドアプリ」ということでした。Exchange OnlineなどのMSクラウドアプリはデフ...