Entra Entra ハイブリッド参加におけるIntuneへのデバイス自動登録について
Entra ハイブリッド参加においては、Entra ID 上で設定する自動登録設定だけでは Intune への登録が行われません。以下の公開情報に記載されているように、該当の Windows デバイスに対して "既定のMicrosoft E...
Entra
Entra Entra Entra ID テナント間同期について（補足）随時追記
テナント間同期とは？ユーザをテナント間で同期する機能.テナント間同期によって作成されたユーザは、ゲスト招待で作成されるユーザ（外部ゲスト）よりも、強い権限を持ちます（「外部メンバー」と呼ばれます）基本的には、組織において複数のEntra I...
Entra Entra IDにて大量のゲストユーザを一括で招待する方法
CSVファイルを利用することで実現できます。Entra 管理センター > ユーザー > すべてのユーザ ＞ 一括操作 ＞ 一括招待進みます。CSVテンプレートをダウンロードします。このテンプレートに、招待したい人のメールアドレスを、人数分...
Entra Entra ハイブリッド参加構成におけるAD更改の影響（デバイスID観点）
Entra ハイブリッド参加構成において、AD更改をした場合の影響について確認してみました。本記事は、デバイスID観点のみの調査であり、網羅的な影響については調査しておりません。結論：ドメイン コントローラー (DC) の更改方法により、デ...
Entra Microsoft Entra Join実行時にローカル管理者権限が付与されるユーザー
Microsoft Entra参加デバイスにおけるローカル管理者権限付与動作Microsoft Entra参加デバイスでは、以下3つのMicrosoft Entra ID管理者ロールをもつユーザーにローカル管理者権限を付与する動作をします。...
Entra Entra ID認証時に表示される「このデバイスのすべてのアプリ、Web サイト、サービスにサインインしますか?」について
本記事は、MSの以下のブログ記事を補足するための記事(備忘メモ記事）となります。 (このデバイスのすべてのアプリ、Web サイト、サービスにサインインしますか?)MSブログ記事内の「BlockAADWorkplaceJoin のレジストリを...
Entra Source of Authority（SOA）変換機能について
本記事は、MSの以下のブログ記事を補足するための記事となります。投稿を表示(新しいタブで開く)Source of Authority（SOA）とはEntra IDとADDSのように複数のシステムが連携してユーザ/グループが同期されるような環...
Entra Federated ユーザーの Entraハイブリッド参加のフローについて
あまり利用されていませんが、ADFSを利用して、Entra ハイブリッド参加を実現する方法があります。この方法を使用する必要があるシナリオは、オンプレAD環境でインターネットで名前解決できないドメイン（.local等）を利用を継続しつつ、E...
Entra Entra ID条件付きアクセスポリシーにおける”送信元IPアドレス”を条件で利用する際の注意点
Entra ID条件付きアクセスポリシーにおいて、特定の送信元IPアドレス（グローバルIPアドレス）以外からの通信をブロックするような設定をすることは多いと思います。ブロック対象外アドレスとして登録しているにも関わらず、ブロックされてしまう...
Entra Entra ID Governance アクセスPKGを、ゲストユーザが要求する方法
アクセスPKGはゲストユーザにも要求権を付与することができます。Gmail等を利用してゲスト参加しているユーザは、どのようにアクセスPKGを要求すればよいのでしょうか。汎用的なマイアクセスポータルのURLからは要求できないが汎用的なURLと...