Azure Entra ハイブリッド参加したPCにおける「職場または学校にアクセスする」画面における表示内容について
オンプレAD参加やEntra参加を実施した場合、「職場または学校にアクセスする」の画面には、参加したドメイン/テナントの情報が表示されます。Entra ハイブリッド参加をした場合、どのように表示されるのか調べてみました。★Entra ハイブ...
Entra
Azure 
Azure VDI環境のおいて、VDI再ログイン後に、M365appsの再認証を再度求められるのは何故か
結論・M365appsのログインで使われる”ライセンストークン”と”O365 サービスへの接続情報”は、%localappdata%に保存される・多くの非永続的VDIでは、VDIからログアウトする際に、%localappdata%のデータ（...
Azure 代替ログインIDについて
オンプレADとEntra IDをEntra Connectで同期すると、オンプレADのUPN属性値が、Entra IDのUPN属性値にセットされます。Entra IDには、Entra IDのUPN属性値をユーザアカウントとして使いログインす...
Azure Entra Connectによる同期のあれこれ（グループ関連）
同期に関して、何点か気になる点が出たの確認してみました。前提として、オンプレADで以下のようなOU/グループ構成になっているものとします（全従業員OU配下に、各グループが多段階層で存在している構成）【前提：オンプレ上のOU/グループ構成】-...
Azure M３６５アプリにログインした際のアクセストークン/更新トークンは使いまわせるか
たとえば、Power Pointアプリにログインすると、その際Entra IDからアクセストークン/更新トークンが払い出されますが、そのトークンは、別のアプリ（Teamsアプリなど）を使う際に流用できるのでしょうか（Teamsアプリの手動ロ...
Azure ExOのメールアドレスはEntra IDのUPN属性値以外でも設定可能か
何も考えずに、Entra IDユーザに、ExOライセンスを紐づけると、UPN属性の値が、メールアドレスになる。UPN属性値以外を、ExOのメールアドレスに設定できるか確認してみました。結論：設定可能プライマリメールアドレスとユーザー名 (U...
Azure Entra 条件付きアクセスとセキュリティ規定値群の併用（同時利用）
結論併用はできない根拠以下は、条件付きアクセスポリシーの設定画面ですが、以下赤枠の通り「条件付きアクセスを使うなら、まずはセキュリティ既定値群を無効にせよ」と明確に記載されている
Azure EntraIDユーザ/グループ一括作成削除方法
年度が切り替わったりする際に、大量のユーザが増えたり減ったりすると、Azure portalからの手動設定では、かなり大変な作業だと思います。効率的に実施する方法をご紹介します。事前準備1, PowerShell を開きます。2, Conn...
Azure Entra 同期（ソフトマッチ、ドメイン名/テナント名の不一致など）
よくEntra同期周りの話をしていると①オンプレADユーザとEntraIDユーザをどのように紐づけるかと②オンプレADユーザのUPN属性のUPNサフィックスと、EntraIDユーザのUPN属性のUPNサフィックスが異なる場合どうすればよいか...
Azure Entra登録、Entra参加、Entraハイブリッド参加
これらはすべてEntra ID上にデバイス情報を登録する方法ですが、違いがわかりにくいので、ある観点から違いをまとめてみます。どの単位でデバイス情報がEntra IDに登録されるのか結論は以下となります。Microsoft Entra登録：...