Azure

セキュリティ既定値群にて利用可能な方法について確認しました（セキュリティ既定値群は条件付きアクセスと併用できないので、条件付きアクセスは利用していない前提となります）また、2025年10月以降、レガシーMFAポリシー、レガシーSSPRポリシ...

AD FSの基本的なことがよくわかっていなかったので、確認した結果を共有します。認証の流れ①ユーザはADドメインに参加している端末を利用して、SPにアクセス②SPは、ADFSに認証をリダイレクト(SAMLなど）③ADFS側で、ユーザを認証、...

ユーザの認証方法として、証明書ベースの認証がEntraでは利用可能です。事前に、デバイス側に証明書をインポートして、Entraでの認証時に、Entra側でその証明書を検証するような仕組みですが、証明書として、「プライベート認証局が発行したプ...

ID 保護の機能は、ユーザー ID に対して発生する様々な危険な挙動を動的に検知して、3段階のリスクレベルに分類します。ここで言う危険な挙動は ID Protection では「リスク」と呼ばれ、例えば以下のようなものが挙げられます。・漏洩...

本記事では、以下のMicrosoft社公式ドキュメントについて解説します。各認証方法のしくみプライマリ認証/セカンダリ認証とはプライマリ認証とは UPN入力後最初に要求される第一要素としての認証を指し、セカンダリ認証はプライマリ認証後に要求...

前提・Entra ID テナントは２つ（テナントA、テナントB）・SPへのログインは、Entra IDをIdPとしてSAML認証をしたい・SPを利用させようとするユーザは、テナントA、テナントBに存在するこの前提において、通常は、SP側のロ...

「NameID 値は、トークンの対象ユーザーであるサービス プロバイダーにのみ送信されるターゲット識別子です。 これは永続的です」と記載があります。EntraからのSAMLレスポンスのNameIDには、どの値が設定されるのでしょうか。確認し...

「システムが優先する多要素認証」の設定項目により結果は異なる設定箇所(Azure Portal)の場合Entra ID > セキュリティ > 認証方法 > 設定以下の赤枠の箇所です。選択可能な設定と既定値・Microsoftマネージド（既定...

既存オンプレAD環境にて「test.local」のようなインターネットで名前解決できないアドレスが利用されている場合、Entraハイブリッド参加を構成できません。その際、代替UPNサフィックスを利用し、オンプレAD側のドメイン名を変更するこ...

クラウドサービスに対する認証をEntraで実施している場合は、Entraで用意されている様々な多要素認証のオプションが用意されています。ADFSで認証を実施している場合、多要素認証を導入は可能なのでしょうか。ADFSの機能（クライアント証明...