Azure Entraにおける認証方法の違いについて
こちらのサイトに認証方法が４段階で評価されており違いがよく分からなかったので確認しました。認証方法と機能 - Microsoft Entra ID | Microsoft Learn認証方法の違い補足-②電話網を使っているか、使っていないか...
Entra
Azure 
Azure カスタムロールの追加方法
作成するカスタムロールリソースグループ内のNSGを閲覧する権限を作成手順対象のリソースグループの画面に移動以下の通り「カスタムロールの追加」を選択適当な名前を付けて、「アクセス許可」タブを選択します。「アクセス許可の追加」を選択します。以下...
Azure Entra IDに設定されている情報（ユーザに関する各種属性情報など）は、どの国のサーバに保存されるか
テナント作成時に指定した国に保存されるEntra ID のデータはテナント作成時に日本リージョンを指定している場合には、日本国内に保存されます。テナント作成することってあまりないと思うのですが、確かに作成時に国を指定できるのですね。（このデ...
Entra M365へのログイン認証に外部IDPを使えるか
既に何かIDPサービス（IDP①とする）を利用していて、色々なサービスへの認証（SSO)を、このIDPサービスで行っているケースがあると思います。そのような場合、新たにM365を導入する際、「M365へのログイン認証もこのIDP①でできない...
Azure 一つのユーザプロファイル上に作成できるアカウントの上限について（「職場または学校にアクセスする」画面にいくつのアカウントを設定できるか）
以下記事の通り、一つのユーザプロファイル上に作成できるEntra アカウントは３つが上限です。Microsoft Entra のデバイス管理に関する FAQ - Microsoft Entra ID | Microsoft Learnいくつ...
Azure Entra グループへのライセンス割り当てについて
Entraユーザに一人一人にライセンスを割り当てるのは結構手間がかかります。そんな場合、グループにユーザをメンバとして追加して、グループにライセンスを割り当てることで、一括でユーザにライセンスを割り当てることができます。ただし、もろもろ注意...
Azure Entra ハイブリッド参加したPCにおける「職場または学校にアクセスする」画面における表示内容について
オンプレAD参加やEntra参加を実施した場合、「職場または学校にアクセスする」の画面には、参加したドメイン/テナントの情報が表示されます。Entra ハイブリッド参加をした場合、どのように表示されるのか調べてみました。★Entra ハイブ...
Azure VDI環境のおいて、VDI再ログイン後に、M365appsの再認証を再度求められるのは何故か
結論・M365appsのログインで使われる”ライセンストークン”と”O365 サービスへの接続情報”は、%localappdata%に保存される・多くの非永続的VDIでは、VDIからログアウトする際に、%localappdata%のデータ（...
Azure 代替ログインIDについて
オンプレADとEntra IDをEntra Connectで同期すると、オンプレADのUPN属性値が、Entra IDのUPN属性値にセットされます。Entra IDには、Entra IDのUPN属性値をユーザアカウントとして使いログインす...
Azure Entra Connectによる同期のあれこれ（グループ関連）
同期に関して、何点か気になる点が出たの確認してみました。前提として、オンプレADで以下のようなOU/グループ構成になっているものとします（全従業員OU配下に、各グループが多段階層で存在している構成）【前提：オンプレ上のOU/グループ構成】-...