Azure

Entra

Microsoft Entra Join実行時にローカル管理者権限が付与されるユーザー

Microsoft Entra参加デバイスにおけるローカル管理者権限付与動作Microsoft Entra参加デバイスでは、以下3つのMicrosoft Entra ID管理者ロールをもつユーザーにローカル管理者権限を付与する動作をします。...
Entra

Entra ID認証時に表示される「このデバイスのすべてのアプリ、Web サイト、サービスにサインインしますか?」について

本記事は、MSの以下のブログ記事を補足するための記事(備忘メモ記事)となります。 (このデバイスのすべてのアプリ、Web サイト、サービスにサインインしますか?)MSブログ記事内の「BlockAADWorkplaceJoin のレジストリを...
Entra

Source of Authority(SOA)変換機能について

本記事は、MSの以下のブログ記事を補足するための記事となります。投稿を表示(新しいタブで開く)Source of Authority(SOA)とはEntra IDとADDSのように複数のシステムが連携してユーザ/グループが同期されるような環...
Entra

Federated ユーザーの Entraハイブリッド参加のフローについて

あまり利用されていませんが、ADFSを利用して、Entra ハイブリッド参加を実現する方法があります。この方法を使用する必要があるシナリオは、オンプレAD環境でインターネットで名前解決できないドメイン(.local等)を利用を継続しつつ、E...
Entra

Entra ID条件付きアクセスポリシーにおける”送信元IPアドレス”を条件で利用する際の注意点

Entra ID条件付きアクセスポリシーにおいて、特定の送信元IPアドレス(グローバルIPアドレス)以外からの通信をブロックするような設定をすることは多いと思います。ブロック対象外アドレスとして登録しているにも関わらず、ブロックされてしまう...
サブスクリプション

Azureにおいて利用中リソースのサービス仕様変更に伴い対応が必要となる項目の確認方法について

Azureは一度導入したら終わりではなく、サービス側の仕様変更が発生したタイミングで、ユーザ側で対応が必要になるケースがあります。たとえば、一部の機能の終息等です。サービスの更新情報を、公開情報で追い続けるのも、かなり稼働がかかるため大変で...
Entra

Entra ID Governance アクセスPKGを、ゲストユーザが要求する方法

アクセスPKGはゲストユーザにも要求権を付与することができます。Gmail等を利用してゲスト参加しているユーザは、どのようにアクセスPKGを要求すればよいのでしょうか。汎用的なマイアクセスポータルのURLからは要求できないが汎用的なURLと...
Entra

Entra ID Governance アクセスPKGの割り当てとは

アクセスPKGをユーザに割り当てることで、アクセスPKGに含まれる各種リソースへのアクセス権をユーザに付与できます。リソースは以下が選択できます。・グループとチーム・アプリケーション・SharePointサイト・Microsoft Entr...
Entra

Entra Internet AccessにおけるCAEの利用

MSサポートのEntra Internet Access関連のブログ記事に以下の記載がありました。「条件付きアクセスや継続的なアクセス評価 (CAE) をインターネット上のリソースやクラウド アプリケーションなど、Entra ID とフェデ...
Entra

Entra IDガバナンスのアクセスパッケージにおける有効期限とは

アクセスパッケージの以下の赤枠の項目の意味について確認しました。アクセスパッケージによってアクセス権がユーザに割り当たるまでの大まかな流れ①管理者によりアクセスパッケージを作成。その中で、アクセスパッケージを要求できるユーザを指定する②アク...