Entra

Entra

Source of Authority(SOA)変換機能について

本記事は、MSの以下のブログ記事を補足するための記事となります。投稿を表示(新しいタブで開く)Source of Authority(SOA)とはEntra IDとADDSのように複数のシステムが連携してユーザ/グループが同期されるような環...
Entra

Federated ユーザーの Entraハイブリッド参加のフローについて

あまり利用されていませんが、ADFSを利用して、Entra ハイブリッド参加を実現する方法があります。この方法を使用する必要があるシナリオは、オンプレAD環境でインターネットで名前解決できないドメイン(.local等)を利用を継続しつつ、E...
Entra

Entra ID条件付きアクセスポリシーにおける”送信元IPアドレス”を条件で利用する際の注意点

Entra ID条件付きアクセスポリシーにおいて、特定の送信元IPアドレス(グローバルIPアドレス)以外からの通信をブロックするような設定をすることは多いと思います。ブロック対象外アドレスとして登録しているにも関わらず、ブロックされてしまう...
Entra

Entra ID Governance アクセスPKGを、ゲストユーザが要求する方法

アクセスPKGはゲストユーザにも要求権を付与することができます。Gmail等を利用してゲスト参加しているユーザは、どのようにアクセスPKGを要求すればよいのでしょうか。汎用的なマイアクセスポータルのURLからは要求できないが汎用的なURLと...
Entra

Entra ID Governance アクセスPKGの割り当てとは

アクセスPKGをユーザに割り当てることで、アクセスPKGに含まれる各種リソースへのアクセス権をユーザに付与できます。リソースは以下が選択できます。・グループとチーム・アプリケーション・SharePointサイト・Microsoft Entr...
Entra

Entra Internet AccessにおけるCAEの利用

MSサポートのEntra Internet Access関連のブログ記事に以下の記載がありました。「条件付きアクセスや継続的なアクセス評価 (CAE) をインターネット上のリソースやクラウド アプリケーションなど、Entra ID とフェデ...
Entra

Entra IDガバナンスのアクセスパッケージにおける有効期限とは

アクセスパッケージの以下の赤枠の項目の意味について確認しました。アクセスパッケージによってアクセス権がユーザに割り当たるまでの大まかな流れ①管理者によりアクセスパッケージを作成。その中で、アクセスパッケージを要求できるユーザを指定する②アク...
Entra

Entra参加(ハイブリッドEntra参加)した端末にログインした後に、クライアントアプリで対話的な認証を回避する方法(SSO関連)

※※※本記事は、内容が不確かな部分もある可能性があるため、あくまで参考情報としてください。前提・クライアントアプリは、SWG/ZTNA製品であり、端末起動後に自動的に起動するようになっている・SWG/ZTNAの認証はEntra IDで実施し...
Entra

継続的アクセス評価(CAE)について

本記事では、CAEについて深堀して解説しています。2つの評価(CAE)重要なイベントのCAEこちらは条件付きアクセスポリシーの設定(有無含めて)は関係なく、Entra IDユーザに対して行われる評価です。以下のイベントが発生した場合に、CA...
Entra

2種類のセキュリティ管理者ロール

セキュリティ管理者ロールですが2種類存在します。「セキュリティ管理者ロール」の話が出てきたときは、どっちのセキュリティ管理者ロールについて話しているのか意識を合わせた方がよいでしょう。Entra ロールとしてのセキュリティ管理者ロール主に、...