Entra Entra参加（ハイブリッドEntra参加）した端末にログインした後に、クライアントアプリで対話的な認証を回避する方法（SSO関連）
※※※本記事は、内容が不確かな部分もある可能性があるため、あくまで参考情報としてください。前提・クライアントアプリは、SWG/ZTNA製品であり、端末起動後に自動的に起動するようになっている・SWG/ZTNAの認証はEntra IDで実施し...
Azure
Entra 
Entra 継続的アクセス評価（CAE)について
本記事では、CAEについて深堀して解説しています。２つの評価（CAE)重要なイベントのCAEこちらは条件付きアクセスポリシーの設定（有無含めて）は関係なく、Entra IDユーザに対して行われる評価です。以下のイベントが発生した場合に、CA...
Sentinel Microsoft Sentinel ポイント（随時更新）
Microsoft Sentinel で押さえておくべきポイントを記録していきます。LogAnalyticsテーブルプラン（基本ログと分析ログ）LogAnalyticsに保存するテーブルプラン（テーブルの種類）は、基本ログか分析ログか選べま...
Defender for Cloud Microsoft Defender for Cloud ポイント（随時更新）
Microsoft Defender for Cloud で押さえておくべきポイントを記録していきます。推奨事項セキュリティリスクMDCには設定項目が多数ありますが、セキュリティリスクは、「推奨事項」の項目で利用される用語となります。Azu...
Purview Security Copilotは、ユーザのExchange OnlineメールやTeamsメッセージにアクセス可能か
組織内において何かしらのインシデントが発生した場合に、関連ユーザのExchange OnlineメールやTeamsメッセージを調査することがあります。全て人間がチェックしていると大変なので、効率的にチェックする方法はないか？と問い合わせをい...
Entra ２種類のセキュリティ管理者ロール
セキュリティ管理者ロールですが２種類存在します。「セキュリティ管理者ロール」の話が出てきたときは、どっちのセキュリティ管理者ロールについて話しているのか意識を合わせた方がよいでしょう。Entra ロールとしてのセキュリティ管理者ロール主に、...
Entra 認証方法ポリシー移行未対応時の影響について
以下の勉強会にて、「認証方法ポリシー移行未対応時の影響について、８月末までにMSより正式発表があるとお伝えしました。【2025年8月5日開催】9月末期限！Entra ID 認証方法ポリシーへの移行を進めて、トラブルを未然に防ごう！ | mi...
Entra Entra ID B2Bにおけるユーザ区分の違い（外部ゲスト、外部メンバー）
外部ユーザ、外部ゲスト、外部メンバーといった言葉が、Azure PortalやMS公式ドキュメントに出てきますが、違いが非常にわかりにくいので、整理しました。外部ゲスト、外部メンバーの違い以下のMS公式サイトを参考になります。該当部分の表を...
Sentinel Log Analytics ワークスペースから Microsoft Sentinel を削除した際に、削除される”お客様のデータ”とは？
Log Analytics ワークスペースから Microsoft Sentinel を削除しようとすると以下の警告が出ます。「お客様のデータがすべて削除されてしれます」と表示されていますが、「お客様のデータ」とは何を指すのでしょうか。（参...
Entra AD FS ⇒ Entra IDへの移行方法
現状、各種サービスの認証をAD FSに委ねている構成において、AD FSを廃止し、Entra IDで認証を一元化したい場合の話です。構成パターンや、移行方法、注意点などを記事にしています。現状構成における、想定のパターンAD FSを認証に利...