Entra Entra SSO設定のおけるエンタープライズアプリのロール設定は、何の意味があるのか
開催していた勉強会で、SalesforceとEntraをSSOさせる内容がありました。以下の画面でSalesforceにアクセス可能なユーザを設定するのですが、合わせてロールの設定を求められました。ロールの中身を見ていみると、Salesfo...
Entra
Entra 
Entra Entra Private Accessにおいて社内アプリへの接続を特定のユーザに制限する方法
Entra Private Access 経由で社内アプリ（システム Aとする） にアクセスするユーザーを制限したいという要望を伺ったため、実現方法を確認しました。 の設定を "はい" にする の設定を "はい" にすることで、 Entra...
Entra 【Ignite2024関連】アクセスパッケージを活用したJITアクセスの実現について
Igniteでアクセスパッケージを活用したDropBox（SaaSアプリ）へのJITアクセスについて説明されていましたが、仕組みがいまいち理解できなかったので、確認してみました。グループとチームこちらで特定のグループ（たとえばグループAとす...
Entra Entra Internet AccessにおいてBox(SaaS）アプリへの接続を特定のユーザに制限する方法
Web フィルターで box の FQDN を指定したセキュリティプロファイルを作成し、作成したプロファイルを条件付きアクセスポリシーとリンクさせ、その条件付きアクセスポリシーを特定のグループ、または特定のユーザーに対して割り当てることで特...
Entra Microsoft Entra Domain Services(MEDS)はAzure外のデバイスからも利用できるのか
「オンプレADをなくしたいけど、オンプレAD使っているシステムが社内いくつかあるからなくせない」と相談をいただきました。そこで、Microsoft Entra Domain ServicesはAzure外のデバイスからも利用できるのか確認し...
Entra 条件付きアクセスとライセンス数
条件付きアクセスを利用するには、P1以上のライセンスが必要です。必要なライセンス数について確認しましたので、共有させていただきます。必要なライセンス数ポリシーを設定するユーザーの数（管理者を想定）のライセンスと、ポリシーの対象になる (対象...
Entra Entra ロール、Azureロールを付与するために必要な最も権限の低いロール
あるユーザ（ユーザAとする）に、他のユーザへロールを付与する業務を任せたい場合、他のユーザへロールを付与するための最も権限の低いロールは何でしょうか。ユーザAは、他のユーザにAzureロール（閲覧者など）、Entraロール（ディレクトリ閲覧...
Azure Microsoft Entra を使い始める方法（無料）
概要Microsoft 365試用版ライセンス（一ヵ月有効）を申し込むことで、Entra テナント開設可能費用を発生させないためには、試用版の終了日までにキャンセルが必要試用版終了後も30日はEntra テナントを継続利用可能別の試用版ライ...
Entra gmailなど、microsoftとは関係のないメールアドレスを持つ人を、Entraに外部ユーザとして招待できるか？
結論できます。※2024年7月時点のEntraの既定の設定Entraでユーザ追加をする際に「外部ユーザの招待」からgmailユーザを招待します。以下の「メール」の欄に、対象のgmailアドレスを入れて画面下部の「レビューと招待」を選択します...
Azure Microsoft Entra ゲストアクセスの許可レベルの設定について
ゲストユーザのアクセス自テナント（ゲスト招待する側のテナント）に、ゲストユーザを招待した際、「ゲストユーザが自テナント（ゲスト招待する側のテナント）内の情報に、どの程度アクセスできるか」を決める設定となりますが、各選択肢の違いがよくわからな...