Entra マネージド ドメインとフェデレーション ドメイン
Entraの話を、Microsoftサポートの方としているとき、マネージド ドメインフェデレーション ドメインという言葉が出てきて定義がわからず、話がかみ合わなかったため、用語の定義を確認しました。フェデレーション ドメイン AD FS や...
Entra
Entra 
Entra Entra Connectで同期すべき必須情報
基本は既定値の同期ルールで同期すればよい同期する属性は、既定値の同期ルールで同期すれば Microsoft Entra ハイブリッド参加を構成できます(どの属性値を同期するかしないかの考慮は基本的に不要です)同期ルールの確認方法同期ルールの...
Entra 条件付きアクセスの「アクセス制御」に条件設定する項目がある理由
条件付きアクセスの設定は大きく「①割り当て」「②アクセス制御」の二つの項目があります。いわゆる、”条件（アクセス元のＩＰ、アクセス先サービス、デバイスの状態などなど)”は「①割り当て」の項目で設定しますが、「②アクセス制御」の項目においても...
Entra Entra Connectにおいて、「××.local」のようなドメインを持つUPNを同期した場合、どうなるか（同期できるのか）
「test@××.local」のようなローカル環境でのみ名前解決がされるドメインを使っているUPNをそのままEntraに同期した場合、「××.local」→「▲▲.onmicrosoft.com」のように、同期先のEntraが保有しているド...
Entra Entra Private Accessが、社内ファイルサーバにアクセスする際に、オンプレADの認証を回避する方法
「」Ignte 2024動画の１８分ごろ～の内容となります。オンプレADに参加していない（Entraのみに参加している）windows端末が、Entra Private Accessを利用して、社内のファイルサーバにアクセスする際に、Ent...
Entra Entra Global Secure Access とサードパーティのSD-WAN製品との連携
Ignite2024で発表された機能の少し深堀した記事です。サードパーティ製品との連携は２種類に分かれますサードパーティ 製品との連携は大きく ①SD-WAN製品 と ②セキュリティ製品 の連携に分けられます。本記事では、①SD-WAN製...
Entra ブラウザを利用してEntraログインした際に、別種類のブラウザでEntraログインページにアクセスした際、再度認証は求められるのか？
主催していた勉強会で質問いただいたので、こちらでも回答記載させていただきます。前提デバイスには、Entraに関する認証情報（各種トークン）が存在していないシナリオ①デバイスにて、Edgeブラウザを利用して、M365ログインサイト（）にアクセ...
Entra Entraフリーライセンスにて、一般ユーザによるMicrosoft 365へのアクセスに対して、常にMFAを強制させる方法はないか
表題の件、質問を受けたので改めて確認してみました。結論：なし （本記事下部の「2026/02/12追記」を確認ください）常にMFAを要求する方法はありませんが、セキュリティ規定値群という機能（Entraフリーライセンスで使える機能）を有効に...
Entra Intune自動登録によりEntraにデバイス登録された個人デバイスにintuneにデバイス登録させない方法
責任所在の問題より、従業員の個人端末をIntuneに登録させないようにしたいと要望がありました（何か個人端末に問題が発生した場合に、intuneの責任にされたくないとのことです）。今回は、「個人端末がEntraへのデバイス登録されてしまい、...
Entra 【Ignite関連】Microsoft Entra ID における外部認証方法
Ignite 2024で発表されていた外部認証方法（MFAにサードパーティの機能を使える）について、主催している情報共有コミュニティで説明したところ、いろいろとご質問いただいたので、深堀して調査しました。外部認証方法とはユーザーがアプリやリ...