Entra Intuneコンプライアンスポリシー評価のタイミング/動作詳細
コンプライアンスポリシー評価のタイミングコンプライアンスのチェックはデバイスが Intune と同期（チェックイン）された際に評価されます。同期のタイミングは複数存在します。いずれかのタイミングに合致した際に、コンプライアンスポリシーの評価...
Entra
Entra 
Entra Entra ハイブリッド参加をせずに、オンプレリソースにSSOする方法（Entra Kerberosの利用形式の一つ）
上記サイトに記載されている通り、Microsoft Entra 参加のデバイスでもオンプレミス AD へのリソースへの SSO が可能です。（Entraハイブリッド参加不要、ただし、Entra Connectによる同期は必要）オンプレミス ...
Entra Entra 参加した端末に、サインインできない事象と対応
ケース①シナリオ・Windows 10 proをAzure VMで新規作成・RDPで対象VMにログイン（ローカルアカウント）・Entra参加を実施 利用したユーザは、test@xxxxxx.onmicrosoft.com・対象VMにて、NL...
Entra Entra Connect が利用するドメインコントローラの選出について
Entra Connectをドメインに参加させた際に、複数のでドメインコントローラと通信できる環境があった場合、Entra Connectはどのドメインコントローラに接続するのでしょうか回答：一番早く応答があったドメインコントローラに接続す...
Entra マネージド ドメインとフェデレーション ドメイン
Entraの話を、Microsoftサポートの方としているとき、マネージド ドメインフェデレーション ドメインという言葉が出てきて定義がわからず、話がかみ合わなかったため、用語の定義を確認しました。フェデレーション ドメイン AD FS や...
Entra Entra Connectで同期すべき必須情報
基本は既定値の同期ルールで同期すればよい同期する属性は、既定値の同期ルールで同期すれば Microsoft Entra ハイブリッド参加を構成できます(どの属性値を同期するかしないかの考慮は基本的に不要です)同期ルールの確認方法同期ルールの...
Entra 条件付きアクセスの「アクセス制御」に条件設定する項目がある理由
条件付きアクセスの設定は大きく「①割り当て」「②アクセス制御」の二つの項目があります。いわゆる、”条件（アクセス元のＩＰ、アクセス先サービス、デバイスの状態などなど)”は「①割り当て」の項目で設定しますが、「②アクセス制御」の項目においても...
Entra Entra Connectにおいて、「××.local」のようなドメインを持つUPNを同期した場合、どうなるか（同期できるのか）
「test@××.local」のようなローカル環境でのみ名前解決がされるドメインを使っているUPNをそのままEntraに同期した場合、「××.local」→「▲▲.onmicrosoft.com」のように、同期先のEntraが保有しているド...
Entra Entra Private Accessが、社内ファイルサーバにアクセスする際に、オンプレADの認証を回避する方法
「」Ignte 2024動画の１８分ごろ～の内容となります。オンプレADに参加していない（Entraのみに参加している）windows端末が、Entra Private Accessを利用して、社内のファイルサーバにアクセスする際に、Ent...
Entra Entra Global Secure Access とサードパーティのSD-WAN製品との連携
Ignite2024で発表された機能の少し深堀した記事です。サードパーティ製品との連携は２種類に分かれますサードパーティ 製品との連携は大きく ①SD-WAN製品 と ②セキュリティ製品 の連携に分けられます。本記事では、①SD-WAN製...