Entra Entra ハイブリッド参加とZTNA利用環境におけるWindows端末ログイン時のドメインコントローラへ疎通の必要性について
通常、ZTNAを利用する環境において、Entraハイブリッド参加済みの端末にログインしようとすると、①Entra ハイブリッド参加済み端末へのログイン ⇒ ② ZTNAを利用したドメインコントローラ（DC)への接続という順序となり、①の段階...
未分類
Entra 
OneDrive OneDrive for Businessの利用制限する方法
Office 365(エクセルなど）は使わせたいが、OneDrive（クラウド）上にデータを保存させてくないという要望がたまに出ます。OneDrive for Business の新規作成を制限する方法について事前準備 : OneDrive...
Entra 条件付きアクセスの「アクセス制御」に条件設定する項目がある理由
条件付きアクセスの設定は大きく「①割り当て」「②アクセス制御」の二つの項目があります。いわゆる、”条件（アクセス元のＩＰ、アクセス先サービス、デバイスの状態などなど)”は「①割り当て」の項目で設定しますが、「②アクセス制御」の項目においても...
ARMテンプレート Azure リソースの設定状態を元に戻す方法
Azureリソースの設定変更を行って、ミスった場合に、設定変更前の状態に戻したい場合があると思います。Azure Portalの場合だと、設定した内容の逆の設定を実施して、戻せばよいのですが、戻す作業自体をミスる可能性があり、機械的に戻せる...
Entra Entra Global Secure Access とサードパーティのSD-WAN製品との連携
Ignite2024で発表された機能の少し深堀した記事です。サードパーティ製品との連携は２種類に分かれますサードパーティ 製品との連携は大きく ①SD-WAN製品 と ②セキュリティ製品 の連携に分けられます。本記事では、①SD-WAN製...
テクニカル Windows の機能が利用するプロキシ設定とは？
非常に有用な記事ですのでメモがてら。よくトラブったときに「プロキシ設定どうなっている！？」という話がでますが、単にプロキシ設定といってもWindowsだけでも4パターン存在するので、どのプロキシ設定の話をしているのか？を関係者間で意識合わせ...
Entra ブラウザを利用してEntraログインした際に、別種類のブラウザでEntraログインページにアクセスした際、再度認証は求められるのか？
主催していた勉強会で質問いただいたので、こちらでも回答記載させていただきます。前提デバイスには、Entraに関する認証情報（各種トークン）が存在していないシナリオ①デバイスにて、Edgeブラウザを利用して、M365ログインサイト（）にアクセ...
Entra 【Ignite関連】Microsoft Entra ID における外部認証方法
Ignite 2024で発表されていた外部認証方法（MFAにサードパーティの機能を使える）について、主催している情報共有コミュニティで説明したところ、いろいろとご質問いただいたので、深堀して調査しました。外部認証方法とはユーザーがアプリやリ...
Entra Entra SSO設定のおけるエンタープライズアプリのロール設定は、何の意味があるのか
開催していた勉強会で、SalesforceとEntraをSSOさせる内容がありました。以下の画面でSalesforceにアクセス可能なユーザを設定するのですが、合わせてロールの設定を求められました。ロールの中身を見ていみると、Salesfo...
Entra 【Ignite2024関連】アクセスパッケージを活用したJITアクセスの実現について
Igniteでアクセスパッケージを活用したDropBox（SaaSアプリ）へのJITアクセスについて説明されていましたが、仕組みがいまいち理解できなかったので、確認してみました。グループとチームこちらで特定のグループ（たとえばグループAとす...