未分類

Azure

VMのログ送付先Loganalyticsワークスペース変更方法

1. Azure Portal 画面にて該当のマシンを開き、画面左側ペインの を選択します。2. 画面上部の を選択します。3.監視の構成画面が表示され、ログ収集先のワークスペース名が表示されます4.画面下部の「編集」を選択します5.データ...
Intune管理センター

intuneからwindows端末へのアプリ配信注意点

intuneからwindows端末にアプリ配信をする際の注意点です。前提・intuneに登録されているデイバスは、Entra ID上のユーザ(ユーザ①とする。UPNはtest@test.co.jpとする)と紐づいている。・このデバイス(デバ...
Entra

M365へのログイン認証に外部IDPを使えるか

既に何かIDPサービス(IDP①とする)を利用していて、色々なサービスへの認証(SSO)を、このIDPサービスで行っているケースがあると思います。そのような場合、新たにM365を導入する際、「M365へのログイン認証もこのIDP①でできない...
SharePoint

SPO上にあるファイルをローカルPCにダウンロードさせない方法

セキュリティ的な観点から、「SPO上にあるファイルをローカルPCにダウンロードさせたくない」という要望を最近よく耳にします。方法を整理してみました。方法①”制限付きビュー”の権限を利用するサイトごとに権限を変更し、ダウンロードを制限する方法...
Firewall

Azure Firewallの注意点(ソースNATの制約)

いろいろな機能はありつつも、特殊な要件には対応していないケースも多いという印象があるAzure Firewallですが、要件に応じられず導入を断念したケースがでたので、紹介します。(同じくAWSのFirewallも、細やかな要件には対応して...
Application Gateway

Azure Application Gatewayのオートスケールの考え方

Application Gatewayでオートスケールの設定をした場合、スペックが足りなくなると、容量ユニットを追加して、オートスケールします。容量ユニットがどのタイミングで追加されるのか分かりにくかったので調べてみた。MSサイトの記載価格...
Exchange Online

メールサーバ移行時のOutlookの罠

あるメールサーバ(A)から、別のメールサーバ(B)に移行する場合、MXレコードを切り替える前に、Outlook上で、メールーサーバA用のアカウントと、メールサーバB用のアカウントを作成することがよくあると思います。メールサーバ移行前と後で、...
Entra

Microsoft Entra ハイブリッド 参加 (ハイブリッド Azure AD 参加) の仕組み詳細

ポイントMicrosoft Entra ハイブリッド 参加する端末は、オンプレADドメインに参加する設定をする。AADコネクトの設定で、「ハイブリッドAAD参加の構成」する必要があるAutomatic-device-joinというタスクが端...
LogAnalytics

(備忘メモ)カスタムログをLoganalyticsに取り込む方法

アプリログなど任意のログを、Loganalyticsに取り込む方法・Data Collection rulesを使う・その中の「データソース」の設定で、対象のログとLoganalyticsに取り込む際にどのテーブル形式(テーブル名)に適用さ...
Azure

Sentinelで追加したいデータコネクタがコンテンツハブに表示されないときの対処方法

質問以下の手順で作業を進めています。「AMA コネクタを使用した Windows セキュリティ イベント」がデータコネクタの画面で表示されません。また、コンテンツハブでも表示されません。原因をご教示いただけないでしょうか。回答■手順1. 画...