Azure

Entra

Microsoft Entra Connect のカスタム インストールにおける「Microsoft Entra サインインの構成」ページの [User Principal Name] ドロップダウンで選択可能な属性について(代替ログインIDとして選択可能な属性について)

選択可能な属性の条件当該ドロップダウンに表示される属性は、接続したオンプレミス Active Directory のスキーマに基づいて動的に一覧表示されます。具体的には、以下の条件を満たす属性が選択候補として表示されます。- 単一値 (Si...
Entra

Entra IDの認証を他のIDPに委ねた場合、他のIDPで、どの認証方法(パスワードのみ認証、MFA等)を用いているか、Entra IDはチェックしているか

結論:チェックしていない"Microsoft Entra ID は、最終的な認証結果のみを信じる" というフェデレーション認証時の考え方に基づいています。Microsoft Entra ID は、信頼関係を構成したサードパーティー製フェデレ...
Entra

MaC OSにおけるPSSOの実現方法(Entra ID)

Windows OSにおいてはWHfBという仕組みがあります。これにより、パスワードレスでのデバイスログインとEntra IDの認証を同時に完了させることができます。本記事では、Mac OSにおいて、PSSO(MaC OS版のWHfB的な機...
Entra

ユニバーサル条件付きアクセスポリシーとは

通常の条件付きアクセスは、Entraがアクセストークンを払い出すときに適用されます。しかしながら、ユニバーサル条件付きアクセスは、「GSAを利用している環境におけるトラヒック自体」に対して適用イメージとなります。ターゲットリソースに依存以下...
Entra

Windowsデバイス(Entra 参加済み)へのログインに、Entra ID以外のIDP(GWSなど)を使う方法

Windwos のWebサインインで実現可能です。ログイン時に、通常のWindowsログイン画面を使わずに、Webのログイン画面を表示させる技術を使いつつ、GWSへリダイレクトさせるようなイメージになります。要件・Windows 11バージ...
Defender for Cloud Apps

Microsoft Defender for Cloud Apps(MDA)におけるセッションポリシーが作成できないときの対処

MDAにおいて、セッションポリシーが作成できないときの対処方法について一つ紹介します。セッションポリシー作成画面に遷移したときに「アプリの条件付きアクセス制御を指定して展開されたアプリはありません。アプリを展開するには、アプリの条件付きアク...
Entra

Entra ハイブリッド参加におけるIntuneへのデバイス自動登録について

Entra ハイブリッド参加においては、Entra ID 上で設定する自動登録設定だけでは Intune への登録が行われません。以下の公開情報に記載されているように、該当の Windows デバイスに対して "既定のMicrosoft E...
Entra

Entra ID テナント間同期について(補足)随時追記

テナント間同期とは?ユーザをテナント間で同期する機能.テナント間同期によって作成されたユーザは、ゲスト招待で作成されるユーザ(外部ゲスト)よりも、強い権限を持ちます(「外部メンバー」と呼ばれます)基本的には、組織において複数のEntra I...
Entra

Entra IDにて大量のゲストユーザを一括で招待する方法

CSVファイルを利用することで実現できます。Entra 管理センター >  ユーザー > すべてのユーザ > 一括操作 > 一括招待進みます。CSVテンプレートをダウンロードします。このテンプレートに、招待したい人のメールアドレスを、人数分...
Entra

Entra ハイブリッド参加構成におけるAD更改の影響(デバイスID観点)

Entra ハイブリッド参加構成において、AD更改をした場合の影響について確認してみました。本記事は、デバイスID観点のみの調査であり、網羅的な影響については調査しておりません。結論:ドメイン コントローラー (DC) の更改方法により、デ...