Entra Intuneコンプライアンスポリシー評価のタイミング/動作詳細
コンプライアンスポリシー評価のタイミングコンプライアンスのチェックはデバイスが Intune と同期（チェックイン）された際に評価されます。同期のタイミングは複数存在します。いずれかのタイミングに合致した際に、コンプライアンスポリシーの評価...
Azure
Entra 
Entra Entra ハイブリッド参加をせずに、オンプレリソースにSSOする方法（Entra Kerberosの利用形式の一つ）
上記サイトに記載されている通り、Microsoft Entra 参加のデバイスでもオンプレミス AD へのリソースへの SSO が可能です。（Entraハイブリッド参加不要、ただし、Entra Connectによる同期は必要）オンプレミス ...
Entra Entra 参加した端末に、サインインできない事象と対応
ケース①シナリオ・Windows 10 proをAzure VMで新規作成・RDPで対象VMにログイン（ローカルアカウント）・Entra参加を実施 利用したユーザは、test@xxxxxx.onmicrosoft.com・対象VMにて、NL...
Entra Entra Connect が利用するドメインコントローラの選出について
Entra Connectをドメインに参加させた際に、複数のでドメインコントローラと通信できる環境があった場合、Entra Connectはどのドメインコントローラに接続するのでしょうか回答：一番早く応答があったドメインコントローラに接続す...
Entra マネージド ドメインとフェデレーション ドメイン
Entraの話を、Microsoftサポートの方としているとき、マネージド ドメインフェデレーション ドメインという言葉が出てきて定義がわからず、話がかみ合わなかったため、用語の定義を確認しました。フェデレーション ドメイン AD FS や...
ARMテンプレート ARMテンプレートのデプロイにおいてARMテンプレート上で記載されているリソースと既にAzure上にデプロイされているリソースはどのように紐づくのか
特定の情報によって自動的に紐づくARM テンプレートのデプロイ時に、下記情報を指定することによって、Azure 上の既存のリソースを特定でき、ARM テンプレートに記載されているリソースと自動的に紐づけられます。・デプロイ先のスコープ情報：...
IoT Central IoT Centralを触ってみた
名古屋で開催された「なごあず」にて、Iot Centralのハンズオンがあったので、受けてみました。IoT CentralIot Hub と比べると、お手軽にデバイスからデータを収集できて、データを可視化できる設定項目（イメージ）・デバイス...
Entra Entra Connectで同期すべき必須情報
基本は既定値の同期ルールで同期すればよい同期する属性は、既定値の同期ルールで同期すれば Microsoft Entra ハイブリッド参加を構成できます(どの属性値を同期するかしないかの考慮は基本的に不要です)同期ルールの確認方法同期ルールの...
Entra 条件付きアクセスの「アクセス制御」に条件設定する項目がある理由
条件付きアクセスの設定は大きく「①割り当て」「②アクセス制御」の二つの項目があります。いわゆる、”条件（アクセス元のＩＰ、アクセス先サービス、デバイスの状態などなど)”は「①割り当て」の項目で設定しますが、「②アクセス制御」の項目においても...
Entra Entra Connectにおいて、「××.local」のようなドメインを持つUPNを同期した場合、どうなるか（同期できるのか）
「test@××.local」のようなローカル環境でのみ名前解決がされるドメインを使っているUPNをそのままEntraに同期した場合、「××.local」→「▲▲.onmicrosoft.com」のように、同期先のEntraが保有しているド...