Entra Entra において、MFAの設定（電話番号、Authenticatorなど）を事前に実施する方法
現状、MFAを利用していない組織において、いきなりMFAを強制すると、混乱するケースがあります。たとえば、Authenticatorのインストールが必要にあったりして、ログインに時間がかかってしまうようなケースです。管理者としては、MFAを...
Entra
Entra Entra M365の認証に外部IDPを利用しつつ、認可に条件付きアクセスは利用可能か
Microsoft Entra ID のユーザー認証を「外部 IdP」に委任しているフェデレーション ユーザーへ、条件付きアクセスポリシーによるアクセス制御の適用する際の動作についてです。結論からですが、フェデレーション ユーザーであっても...
Entra Entra で使える各種機能について
こちらのサイトの表にある、・検証方法の管理制御・不正アクセスのアラート・書き戻しを使用した SSPRが具体的にどのような機能かわからなかったので調査してみました。検証方法の管理制御はじめに「検証方法の管理制御」とは以下公開情報で案内されてい...
Entra Entra ハイブリッド参加とZTNA利用環境におけるWindows端末ログイン時のドメインコントローラへ疎通の必要性について
通常、ZTNAを利用する環境において、Entraハイブリッド参加済みの端末にログインしようとすると、①Entra ハイブリッド参加済み端末へのログイン ⇒ ② ZTNAを利用したドメインコントローラ（DC)への接続という順序となり、①の段階...
Entra カスタムドメインが登録できないときの対処方法
カスタムドメイン（例：tsuruta.comなど。onmicrosoft.comがついていないドメイン）をテナントに登録しようとしても、既にに別テナントで利用されている場合、登録できません。カスタムドメインは、管理テナントに紐づいているケー...
Entra Entra 関連の最新情報のありか（随時更新）
よく参照しているサイトを紹介します。公式サイトMS社ブログ米国製品担当日本サポート担当上記、米国製品担当のブログを翻訳したり、解説したりしてくれています。
Entra Intuneコンプライアンスポリシー評価のタイミング/動作詳細
コンプライアンスポリシー評価のタイミングコンプライアンスのチェックはデバイスが Intune と同期（チェックイン）された際に評価されます。同期のタイミングは複数存在します。いずれかのタイミングに合致した際に、コンプライアンスポリシーの評価...
Entra Entra ハイブリッド参加をせずに、オンプレリソースにSSOする方法（Entra Kerberosの利用形式の一つ）
上記サイトに記載されている通り、Microsoft Entra 参加のデバイスでもオンプレミス AD へのリソースへの SSO が可能です。（Entraハイブリッド参加不要、ただし、Entra Connectによる同期は必要）オンプレミス ...
Entra Entra 参加した端末に、サインインできない事象と対応
ケース①シナリオ・Windows 10 proをAzure VMで新規作成・RDPで対象VMにログイン（ローカルアカウント）・Entra参加を実施 利用したユーザは、test@xxxxxx.onmicrosoft.com・対象VMにて、NL...
Entra Entra Connect が利用するドメインコントローラの選出について
Entra Connectをドメインに参加させた際に、複数のでドメインコントローラと通信できる環境があった場合、Entra Connectはどのドメインコントローラに接続するのでしょうか回答：一番早く応答があったドメインコントローラに接続す...