Entra Entra ロール、Azureロールを付与するために必要な最も権限の低いロール
あるユーザ（ユーザAとする）に、他のユーザへロールを付与する業務を任せたい場合、他のユーザへロールを付与するための最も権限の低いロールは何でしょうか。ユーザAは、他のユーザにAzureロール（閲覧者など）、Entraロール（ディレクトリ閲覧...
Entra
Entra 
Azure Microsoft Entra を使い始める方法（無料）
概要Microsoft 365試用版ライセンス（一ヵ月有効）を申し込むことで、Entra テナント開設可能費用を発生させないためには、試用版の終了日までにキャンセルが必要試用版終了後も30日はEntra テナントを継続利用可能別の試用版ライ...
Entra gmailなど、microsoftとは関係のないメールアドレスを持つ人を、Entraに外部ユーザとして招待できるか？
結論できます。※2024年7月時点のEntraの既定の設定Entraでユーザ追加をする際に「外部ユーザの招待」からgmailユーザを招待します。以下の「メール」の欄に、対象のgmailアドレスを入れて画面下部の「レビューと招待」を選択します...
Azure Microsoft Entra ゲストアクセスの許可レベルの設定について
ゲストユーザのアクセス自テナント（ゲスト招待する側のテナント）に、ゲストユーザを招待した際、「ゲストユーザが自テナント（ゲスト招待する側のテナント）内の情報に、どの程度アクセスできるか」を決める設定となりますが、各選択肢の違いがよくわからな...
Azure Entraにおける認証方法の違いについて
こちらのサイトに認証方法が４段階で評価されており違いがよく分からなかったので確認しました。認証方法と機能 - Microsoft Entra ID | Microsoft Learn認証方法の違い補足-②電話網を使っているか、使っていないか...
Azure カスタムロールの追加方法
作成するカスタムロールリソースグループ内のNSGを閲覧する権限を作成手順対象のリソースグループの画面に移動以下の通り「カスタムロールの追加」を選択適当な名前を付けて、「アクセス許可」タブを選択します。「アクセス許可の追加」を選択します。以下...
Azure Entra IDに設定されている情報（ユーザに関する各種属性情報など）は、どの国のサーバに保存されるか
テナント作成時に指定した国に保存されるEntra ID のデータはテナント作成時に日本リージョンを指定している場合には、日本国内に保存されます。テナント作成することってあまりないと思うのですが、確かに作成時に国を指定できるのですね。（このデ...
Entra M365へのログイン認証に外部IDPを使えるか
既に何かIDPサービス（IDP①とする）を利用していて、色々なサービスへの認証（SSO)を、このIDPサービスで行っているケースがあると思います。そのような場合、新たにM365を導入する際、「M365へのログイン認証もこのIDP①でできない...
Azure 一つのユーザプロファイル上に作成できるアカウントの上限について（「職場または学校にアクセスする」画面にいくつのアカウントを設定できるか）
以下記事の通り、一つのユーザプロファイル上に作成できるEntra アカウントは３つが上限です。Microsoft Entra のデバイス管理に関する FAQ - Microsoft Entra ID | Microsoft Learnいくつ...
Azure Entra グループへのライセンス割り当てについて
Entraユーザに一人一人にライセンスを割り当てるのは結構手間がかかります。そんな場合、グループにユーザをメンバとして追加して、グループにライセンスを割り当てることで、一括でユーザにライセンスを割り当てることができます。ただし、もろもろ注意...