Entra M365へのログイン認証に外部IDPを使えるか
既に何かIDPサービス（IDP①とする）を利用していて、色々なサービスへの認証（SSO)を、このIDPサービスで行っているケースがあると思います。そのような場合、新たにM365を導入する際、「M365へのログイン認証もこのIDP①でできない...
未分類
Entra 
SharePoint SPO上にあるファイルをローカルPCにダウンロードさせない方法
セキュリティ的な観点から、「SPO上にあるファイルをローカルPCにダウンロードさせたくない」という要望を最近よく耳にします。方法を整理してみました。方法①”制限付きビュー”の権限を利用するサイトごとに権限を変更し、ダウンロードを制限する方法...
Firewall Azure Firewallの注意点（ソースNATの制約）
いろいろな機能はありつつも、特殊な要件には対応していないケースも多いという印象があるAzure Firewallですが、要件に応じられず導入を断念したケースがでたので、紹介します。（同じくAWSのFirewallも、細やかな要件には対応して...
Application Gateway Azure Application Gatewayのオートスケールの考え方
Application Gatewayでオートスケールの設定をした場合、スペックが足りなくなると、容量ユニットを追加して、オートスケールします。容量ユニットがどのタイミングで追加されるのか分かりにくかったので調べてみた。MSサイトの記載価格...
Exchange Online メールサーバ移行時のOutlookの罠
あるメールサーバ（A)から、別のメールサーバ（B)に移行する場合、MXレコードを切り替える前に、Outlook上で、メールーサーバA用のアカウントと、メールサーバB用のアカウントを作成することがよくあると思います。メールサーバ移行前と後で、...
Entra Microsoft Entra ハイブリッド 参加 (ハイブリッド Azure AD 参加) の仕組み詳細
ポイントMicrosoft Entra ハイブリッド 参加する端末は、オンプレADドメインに参加する設定をする。AADコネクトの設定で、「ハイブリッドAAD参加の構成」する必要があるAutomatic-device-joinというタスクが端...
LogAnalytics （備忘メモ）カスタムログをLoganalyticsに取り込む方法
アプリログなど任意のログを、Loganalyticsに取り込む方法・Data Collection rulesを使う・その中の「データソース」の設定で、対象のログとLoganalyticsに取り込む際にどのテーブル形式（テーブル名）に適用さ...
Azure Sentinelで追加したいデータコネクタがコンテンツハブに表示されないときの対処方法
質問以下の手順で作業を進めています。「AMA コネクタを使用した Windows セキュリティ イベント」がデータコネクタの画面で表示されません。また、コンテンツハブでも表示されません。原因をご教示いただけないでしょうか。回答■手順1. 画...
Azure Azure Monitorアラートルールにおける復旧通知が飛ぶタイミング
前提①Azure Monitorのアラートルールでは、条件に合致する場合、ずっとアラート通知を飛ばし続ける（Azure用語：ステートレスアラート）か②条件に合致した時にアラート通知を1度だけ飛ばし、条件に合致しなくなった時に復旧通知を１度飛...
テクニカル 【VMware】OVFとVMDKの違い
OVF、VMDKどちらもOVFパッケージ（.ova）に含まれるファイル。OVFパッケージは仮想マシンを配布するためのパッケージフォーマットです。このパッケージには、以下の要素が含まれる場合が多いです.ovf ファイル: 仮想マシンの構成とリ...