Entra

Azure

M365アプリにログインした際のアクセストークン/更新トークンは使いまわせるか

たとえば、Power Pointアプリにログインすると、その際Entra IDからアクセストークン/更新トークンが払い出されますが、そのトークンは、別のアプリ(Teamsアプリなど)を使う際に流用できるのでしょうか(Teamsアプリの手動ロ...
Azure

ExOのメールアドレスはEntra IDのUPN属性値以外でも設定可能か

何も考えずに、Entra IDユーザに、ExOライセンスを紐づけると、UPN属性の値が、メールアドレスになる。UPN属性値以外を、ExOのメールアドレスに設定できるか確認してみました。結論:設定可能プライマリメールアドレスとユーザー名 (U...
Azure

Entra 条件付きアクセスとセキュリティ規定値群の併用(同時利用)

結論併用はできない根拠以下は、条件付きアクセスポリシーの設定画面ですが、以下赤枠の通り「条件付きアクセスを使うなら、まずはセキュリティ既定値群を無効にせよ」と明確に記載されている
Azure

EntraIDユーザ/グループ一括作成削除方法

年度が切り替わったりする際に、大量のユーザが増えたり減ったりすると、Azure portalからの手動設定では、かなり大変な作業だと思います。効率的に実施する方法をご紹介します。事前準備1, PowerShell を開きます。2, Conn...
Azure

Entra 同期(ソフトマッチ、ドメイン名/テナント名の不一致など)

よくEntra同期周りの話をしていると①オンプレADユーザとEntraIDユーザをどのように紐づけるかと②オンプレADユーザのUPN属性のUPNサフィックスと、EntraIDユーザのUPN属性のUPNサフィックスが異なる場合どうすればよいか...
Azure

Entra登録、Entra参加、Entraハイブリッド参加

これらはすべてEntra ID上にデバイス情報を登録する方法ですが、違いがわかりにくいので、ある観点から違いをまとめてみます。どの単位でデバイス情報がEntra IDに登録されるのか結論は以下となります。Microsoft Entra登録:...
Azure

複数人で端末を共用する場合、Entra登録の状態も共有される?

Entraハイブリッド参加や、Entra参加をしている端末に、複数人が共用しようとする場合、その端末へのログイン時にユーザ情報を入力してログインするため、ログイン後は各ユーザプロファイルが適用されるが、端末へのログイン時に、Entra登録で...
Azure

Entra 登録(AAD登録)端末にPRTトークンが配布されるタイミング

Entra参加(AAD参加)の場合は、端末にログインした際に、PRTトークンが配布されるが、Entra登録(AAD登録)の場合は、どうなの?と疑問が湧いたので調査してみた。PRTトークンが配布されるタイミング結論:AAD 登録 ) はデバイ...
Entra

Entra ID パスワードポリシーの変更可否(ライセンス別)

Entra IDユーザには、規定のパスワードポリシーが適用されている。それらのポリシーの内容を変更できるか確認したFreeライセンスの場合パスワードの有効期限のみとなり、その他のパスワード ポリシーを変更することはないP1/P2ライセンスの...
Entra

Entra ID(Azure AD)へのログインに使われる値(メモ)

・test1@test.co.jpのような値でログインすると思いますが、この値はUPN(ユーザプリンシパルネーム)・ログインする値「test1@test.co.jp」とUPNは別ものだと思っていた(UPNは単なる属性値の一つ)が、勘違いだっ...