Azure Azure Active Directoryのデバイスフィルタに関する注意点(iPadの場合）
AADで条件付きアクセスをする際に使えるデバイスフィルタについて注意点です。AAD上にデバイスIDが存在しているiPadデバイスに条件付きアクセスのデバイスフィルタを適用した場合、SafariでAAD認証を行うと、デバイスIDが認識されない...
Entra
Azure 
Azure Azure Acitive Directory デバイス登録
・Android端末で実施・Micorosoft Authenticator（アプリ）を利用・AADにデバイス登録するときに求められるユーザ名は、AADの管理者権限（グローバル管理者など）でなくてもOK → AADに存在するユーザ名であれば...
Azure 【Azure】エンタイトルメント管理（Identity ガバナンス）
【概要】・あるユーザ（例えばAさん）に、一定の期間だけ、あるサービス（例えばセールスフォース）に対するロールを付与したいときに、そのままろロールを付与するんじゃなくて、ロール付与の要求権を付与する。【流れ】・アクセスパッケージ管理者（ロール...
Azure 【Azure】アクセスレビュー（Identity ガバナンス）
・グループ（セキュリティグループ or M365グループ）に所属している人が適切か、指定したレビュー者にチェックしてもらえる機能・アプリケーション（AAD画面のエンタープライズアプリケーションのこと）の所有者が適切か、指定したレビュー者にチ...