Entra MaC OSにおけるPSSOの実現方法(Entra ID)
Windows OSにおいてはWHfBという仕組みがあります。これにより、パスワードレスでのデバイスログインとEntra IDの認証を同時に完了させることができます。本記事では、Mac OSにおいて、PSSO(MaC OS版のWHfB的な機...
Entra
Entra Entra ユニバーサル条件付きアクセスポリシーとは
通常の条件付きアクセスは、Entraがアクセストークンを払い出すときに適用されます。しかしながら、ユニバーサル条件付きアクセスは、「GSAを利用している環境におけるトラヒック自体」に対して適用イメージとなります。ターゲットリソースに依存以下...
Entra Windowsデバイス(Entra 参加済み）へのログインに、Entra ID以外のIDP（GWSなど）を使う方法
Windwos のWebサインインで実現可能です。ログイン時に、通常のWindowsログイン画面を使わずに、Webのログイン画面を表示させる技術を使いつつ、GWSへリダイレクトさせるようなイメージになります。要件・Windows 11バージ...
Defender for Cloud Apps Microsoft Defender for Cloud Apps(MDA)におけるセッションポリシーが作成できないときの対処
MDAにおいて、セッションポリシーが作成できないときの対処方法について一つ紹介します。セッションポリシー作成画面に遷移したときに「アプリの条件付きアクセス制御を指定して展開されたアプリはありません。アプリを展開するには、アプリの条件付きアク...
Entra Entra ハイブリッド参加におけるIntuneへのデバイス自動登録について
Entra ハイブリッド参加においては、Entra ID 上で設定する自動登録設定だけでは Intune への登録が行われません。以下の公開情報に記載されているように、該当の Windows デバイスに対して "既定のMicrosoft E...
Entra Entra ID テナント間同期について（補足）随時追記
テナント間同期とは？ユーザをテナント間で同期する機能.テナント間同期によって作成されたユーザは、ゲスト招待で作成されるユーザ（外部ゲスト）よりも、強い権限を持ちます（「外部メンバー」と呼ばれます）基本的には、組織において複数のEntra I...
Entra Entra IDにて大量のゲストユーザを一括で招待する方法
CSVファイルを利用することで実現できます。Entra 管理センター > ユーザー > すべてのユーザ ＞ 一括操作 ＞ 一括招待進みます。CSVテンプレートをダウンロードします。このテンプレートに、招待したい人のメールアドレスを、人数分...
Entra Entra ハイブリッド参加構成におけるAD更改の影響（デバイスID観点）
Entra ハイブリッド参加構成において、AD更改をした場合の影響について確認してみました。本記事は、デバイスID観点のみの調査であり、網羅的な影響については調査しておりません。結論：ドメイン コントローラー (DC) の更改方法により、デ...
Entra Microsoft Entra Join実行時にローカル管理者権限が付与されるユーザー
Microsoft Entra参加デバイスにおけるローカル管理者権限付与動作Microsoft Entra参加デバイスでは、以下3つのMicrosoft Entra ID管理者ロールをもつユーザーにローカル管理者権限を付与する動作をします。...
Entra Entra ID認証時に表示される「このデバイスのすべてのアプリ、Web サイト、サービスにサインインしますか?」について
本記事は、MSの以下のブログ記事を補足するための記事(備忘メモ記事）となります。 (このデバイスのすべてのアプリ、Web サイト、サービスにサインインしますか?)MSブログ記事内の「BlockAADWorkplaceJoin のレジストリを...