ARMテンプレート Azure リソースの設定状態を元に戻す方法
Azureリソースの設定変更を行って、ミスった場合に、設定変更前の状態に戻したい場合があると思います。Azure Portalの場合だと、設定した内容の逆の設定を実施して、戻せばよいのですが、戻す作業自体をミスる可能性があり、機械的に戻せる...
Azure
ARMテンプレート Entra Entra Private Accessが、社内ファイルサーバにアクセスする際に、オンプレADの認証を回避する方法
「」Ignte 2024動画の１８分ごろ～の内容となります。オンプレADに参加していない（Entraのみに参加している）windows端末が、Entra Private Accessを利用して、社内のファイルサーバにアクセスする際に、Ent...
Entra Entra Global Secure Access とサードパーティのSD-WAN製品との連携
Ignite2024で発表された機能の少し深堀した記事です。サードパーティ製品との連携は２種類に分かれますサードパーティ 製品との連携は大きく ①SD-WAN製品 と ②セキュリティ製品 の連携に分けられます。本記事では、①SD-WAN製...
Load Balancer Azure Load Balancer 仕様について
構成①クライアント → ②Azure LB（内部） → ③ WEBサーバ（複数台）Azure LBで①②の間のTCPセッションは終端するかAzure Load Balancer は TCP セッションを終端しません。下記公開文書にも記載され...
Entra ブラウザを利用してEntraログインした際に、別種類のブラウザでEntraログインページにアクセスした際、再度認証は求められるのか？
主催していた勉強会で質問いただいたので、こちらでも回答記載させていただきます。前提デバイスには、Entraに関する認証情報（各種トークン）が存在していないシナリオ①デバイスにて、Edgeブラウザを利用して、M365ログインサイト（）にアクセ...
Entra Entraフリーライセンスにて、一般ユーザによるMicrosoft 365へのアクセスに対して、常にMFAを強制させる方法はないか
表題の件、質問を受けたので改めて確認してみました。結論：なし （本記事下部の「2026/02/12追記」を確認ください）常にMFAを要求する方法はありませんが、セキュリティ規定値群という機能（Entraフリーライセンスで使える機能）を有効に...
Entra Intune自動登録によりEntraにデバイス登録された個人デバイスにintuneにデバイス登録させない方法
責任所在の問題より、従業員の個人端末をIntuneに登録させないようにしたいと要望がありました（何か個人端末に問題が発生した場合に、intuneの責任にされたくないとのことです）。今回は、「個人端末がEntraへのデバイス登録されてしまい、...
Entra 【Ignite関連】Microsoft Entra ID における外部認証方法
Ignite 2024で発表されていた外部認証方法（MFAにサードパーティの機能を使える）について、主催している情報共有コミュニティで説明したところ、いろいろとご質問いただいたので、深堀して調査しました。外部認証方法とはユーザーがアプリやリ...
AI Services Azure OpenAIでRAGが簡単にできるようになっていた
Azure OpenAIの研修を受けていて、RAGのやり方が変わったことに気づいたのでメモがてら記事に残しておきます。RAGの流れⅠ：以前までの方法（私の認識、ざっくりした流れ）①アプリがユーザプロンプトをAzure OpenAIに渡し、A...
Entra Entra SSO設定のおけるエンタープライズアプリのロール設定は、何の意味があるのか
開催していた勉強会で、SalesforceとEntraをSSOさせる内容がありました。以下の画面でSalesforceにアクセス可能なユーザを設定するのですが、合わせてロールの設定を求められました。ロールの中身を見ていみると、Salesfo...