Entra

Entra

Entra ID Governance アクセスPKGの割り当てとは

アクセスPKGをユーザに割り当てることで、アクセスPKGに含まれる各種リソースへのアクセス権をユーザに付与できます。リソースは以下が選択できます。・グループとチーム・アプリケーション・SharePointサイト・Microsoft Entr...
Entra

Entra Internet AccessにおけるCAEの利用

MSサポートのEntra Internet Access関連のブログ記事に以下の記載がありました。「条件付きアクセスや継続的なアクセス評価 (CAE) をインターネット上のリソースやクラウド アプリケーションなど、Entra ID とフェデ...
Entra

Entra IDガバナンスのアクセスパッケージにおける有効期限とは

アクセスパッケージの以下の赤枠の項目の意味について確認しました。アクセスパッケージによってアクセス権がユーザに割り当たるまでの大まかな流れ①管理者によりアクセスパッケージを作成。その中で、アクセスパッケージを要求できるユーザを指定する②アク...
Entra

Entra参加(ハイブリッドEntra参加)した端末にログインした後に、クライアントアプリで対話的な認証を回避する方法(SSO関連)

※※※本記事は、内容が不確かな部分もある可能性があるため、あくまで参考情報としてください。前提・クライアントアプリは、SWG/ZTNA製品であり、端末起動後に自動的に起動するようになっている・SWG/ZTNAの認証はEntra IDで実施し...
Entra

継続的アクセス評価(CAE)について

本記事では、CAEについて深堀して解説しています。2つの評価(CAE)重要なイベントのCAEこちらは条件付きアクセスポリシーの設定(有無含めて)は関係なく、Entra IDユーザに対して行われる評価です。以下のイベントが発生した場合に、CA...
Entra

2種類のセキュリティ管理者ロール

セキュリティ管理者ロールですが2種類存在します。「セキュリティ管理者ロール」の話が出てきたときは、どっちのセキュリティ管理者ロールについて話しているのか意識を合わせた方がよいでしょう。Entra ロールとしてのセキュリティ管理者ロール主に、...
Entra

認証方法ポリシー移行未対応時の影響について

以下の勉強会にて、「認証方法ポリシー移行未対応時の影響について、8月末までにMSより正式発表があるとお伝えしました。【2025年8月5日開催】9月末期限!Entra ID 認証方法ポリシーへの移行を進めて、トラブルを未然に防ごう! | mi...
Entra

Entra ID B2Bにおけるユーザ区分の違い(外部ゲスト、外部メンバー)

外部ユーザ、外部ゲスト、外部メンバーといった言葉が、Azure PortalやMS公式ドキュメントに出てきますが、違いが非常にわかりにくいので、整理しました。外部ゲスト、外部メンバーの違い以下のMS公式サイトを参考になります。該当部分の表を...
Entra

AD FS ⇒ Entra IDへの移行方法

現状、各種サービスの認証をAD FSに委ねている構成において、AD FSを廃止し、Entra IDで認証を一元化したい場合の話です。構成パターンや、移行方法、注意点などを記事にしています。現状構成における、想定のパターンAD FSを認証に利...
Entra

セキュリティ規定値群にて利用可能な認証方法

セキュリティ既定値群にて利用可能な方法について確認しました(セキュリティ既定値群は条件付きアクセスと併用できないので、条件付きアクセスは利用していない前提となります)また、2025年10月以降、レガシーMFAポリシー、レガシーSSPRポリシ...