Entra Entra Private Accessにおいて社内アプリへの接続を特定のユーザに制限する方法
Entra Private Access 経由で社内アプリ（システム Aとする） にアクセスするユーザーを制限したいという要望を伺ったため、実現方法を確認しました。 の設定を "はい" にする の設定を "はい" にすることで、 Entra...
Azure
Entra 
Entra 【Ignite2024関連】アクセスパッケージを活用したJITアクセスの実現について
Igniteでアクセスパッケージを活用したDropBox（SaaSアプリ）へのJITアクセスについて説明されていましたが、仕組みがいまいち理解できなかったので、確認してみました。グループとチームこちらで特定のグループ（たとえばグループAとす...
Entra Entra Internet AccessにおいてBox(SaaS）アプリへの接続を特定のユーザに制限する方法
Web フィルターで box の FQDN を指定したセキュリティプロファイルを作成し、作成したプロファイルを条件付きアクセスポリシーとリンクさせ、その条件付きアクセスポリシーを特定のグループ、または特定のユーザーに対して割り当てることで特...
Azure ユーザーに期待どおりに MFA が求められない！
たまにお客様から問い合わせをもらうため、メモ程度に記録残しておきます。認証の内部動作にも踏み込んだ記事になっておりとても分かりやすいです。ユーザーに期待どおりに MFA が求められない！ | Japan Azure Identity Sup...
Azure Azure Backup仕様（Recovery Services コンテナーに格納されるバックアップデータ）について
Azure VM Backup では、Recovery Services コンテナーにバックアップデータが格納されます。Recovery Services コンテナーに格納されるバックアップデータは、①復旧ポイント以降に変更されたデータ（差...
VM Azure VMからPaaSへの通信はユーザ毎に分離されているか
Azure内の通信において、他のAzureユーザの通信とどの程度分離されているか、確認してみました。通信経路Azure VMからAzure PaaSへの通信は以下の通りですAzure VM → VNET → Microsoftグローバルネッ...
Azure Azure VMの特殊化されたイメージをバックアップ用途で利用できるか
Azure VMのバックアップ手法についてスナップショットやAzure Backupがよく使われますが、Azure VMの特殊化されたイメージをバックアップとして活用できないか、確認してみました。Azure VMの特殊化されたイメージ とは...
Azure Microsoft クラウド製品への機能改善要望の出し方
AzureFeed back ポータルからアイデア · Community こちらから実施します。英語なのでハードル高いですが、既に機能改善要望が出されている場合は、「投票」ボタン（以下）をクリックしましょう。まだ、機能改善要望が出されてい...
Azure Microsoft へのサポートリクエスト（Azure Portalからのサポート問い合わせ）履歴を確認する方法
Azureテナントの管理者をしていて、サポートリクエストの過去履歴を確認する必要あったため、コマンドベースで実現方法を調べてみました。（Azure Portal上から確認できますが、サポートリクエストの内容を確認するにはクリックが必要で手間...
Entra Microsoft Entra Domain Services(MEDS)はAzure外のデバイスからも利用できるのか
「オンプレADをなくしたいけど、オンプレAD使っているシステムが社内いくつかあるからなくせない」と相談をいただきました。そこで、Microsoft Entra Domain ServicesはAzure外のデバイスからも利用できるのか確認し...