Entra ブラウザを利用してEntraログインした際に、別種類のブラウザでEntraログインページにアクセスした際、再度認証は求められるのか？
主催していた勉強会で質問いただいたので、こちらでも回答記載させていただきます。前提デバイスには、Entraに関する認証情報（各種トークン）が存在していないシナリオ①デバイスにて、Edgeブラウザを利用して、M365ログインサイト（）にアクセ...
Entra
Entra 
Entra Entraフリーライセンスにて、一般ユーザによるMicrosoft 365へのアクセスに対して、常にMFAを強制させる方法はないか
表題の件、質問を受けたので改めて確認してみました。結論：なし （本記事下部の「2026/02/12追記」を確認ください）常にMFAを要求する方法はありませんが、セキュリティ規定値群という機能（Entraフリーライセンスで使える機能）を有効に...
Entra Intune自動登録によりEntraにデバイス登録された個人デバイスにintuneにデバイス登録させない方法
責任所在の問題より、従業員の個人端末をIntuneに登録させないようにしたいと要望がありました（何か個人端末に問題が発生した場合に、intuneの責任にされたくないとのことです）。今回は、「個人端末がEntraへのデバイス登録されてしまい、...
Entra 【Ignite関連】Microsoft Entra ID における外部認証方法
Ignite 2024で発表されていた外部認証方法（MFAにサードパーティの機能を使える）について、主催している情報共有コミュニティで説明したところ、いろいろとご質問いただいたので、深堀して調査しました。外部認証方法とはユーザーがアプリやリ...
Entra Entra SSO設定のおけるエンタープライズアプリのロール設定は、何の意味があるのか
開催していた勉強会で、SalesforceとEntraをSSOさせる内容がありました。以下の画面でSalesforceにアクセス可能なユーザを設定するのですが、合わせてロールの設定を求められました。ロールの中身を見ていみると、Salesfo...
Entra Entra Private Accessにおいて社内アプリへの接続を特定のユーザに制限する方法
Entra Private Access 経由で社内アプリ（システム Aとする） にアクセスするユーザーを制限したいという要望を伺ったため、実現方法を確認しました。 の設定を "はい" にする の設定を "はい" にすることで、 Entra...
Entra 【Ignite2024関連】アクセスパッケージを活用したJITアクセスの実現について
Igniteでアクセスパッケージを活用したDropBox（SaaSアプリ）へのJITアクセスについて説明されていましたが、仕組みがいまいち理解できなかったので、確認してみました。グループとチームこちらで特定のグループ（たとえばグループAとす...
Entra Entra Internet AccessにおいてBox(SaaS）アプリへの接続を特定のユーザに制限する方法
Web フィルターで box の FQDN を指定したセキュリティプロファイルを作成し、作成したプロファイルを条件付きアクセスポリシーとリンクさせ、その条件付きアクセスポリシーを特定のグループ、または特定のユーザーに対して割り当てることで特...
Entra Microsoft Entra Domain Services(MEDS)はAzure外のデバイスからも利用できるのか
「オンプレADをなくしたいけど、オンプレAD使っているシステムが社内いくつかあるからなくせない」と相談をいただきました。そこで、Microsoft Entra Domain ServicesはAzure外のデバイスからも利用できるのか確認し...
Entra 条件付きアクセスとライセンス数
条件付きアクセスを利用するには、P1以上のライセンスが必要です。必要なライセンス数について確認しましたので、共有させていただきます。必要なライセンス数ポリシーを設定するユーザーの数（管理者を想定）のライセンスと、ポリシーの対象になる (対象...