Entra

AADの認証試験をするときに、そもそもどのトークンで認証されているかわからなくなり、試験が正しくできない可能性があるため、トークンがない状態にする方法を確認してみた。質問・端末はwindows 10/11を想定しています。・AADにおけるS...

MS主催の参加報告です。特に印象に残った点・SWG、ZTNAの商材が追加されたことで、ゼロトラ関連のソリューションをすべてMS一社で提供される形になった・Azure ADだけではなく、AWSなどほかのクラウドサービスのIDを管理できるように...

lPIMに類似した機能として、Microsoft Purview Privileged Access Management (PAM)がある。lどちらもJust-In-Timeアクセスを提供するが、対象とするものが異なる。PIM以下のような...

・ギャラリーにないエンタープライズアプリケーションが、AADをSAMLのIDPとして使いたいとの要件・属性とクレーム”　に何を設定すればよいかわからなかったので調べてみた・どの属性、クレームで設定するかは、アプリーケーション側に確認しないと...

デバイスフィルタのニーズが出たので調査しました。intuneを使わなくてもある程度のデバイス制御が可能になります。用途（一例）社給端末のみをM365にアクセスさせたい　といったようにデバイス制限をかける際に使える条件付きアクセス設定デバイス...

KerberosってNAT越えできないはずなのに、AADシームレスSSOでは、「クライアント⇔AAD」間でKerberosチケットがインターネット経由でやり取りされるようです。もともとKerberosってNAT越えできない（インターネット経...

「すべてのクラウドアプリ」ってなんやねんと思ったので、MS社へ確認しました。これは、「すべてクラウドアプリ　＝　AADで認証を実施しているすべてのクラウドアプリ」ということでした。Exchange OnlineなどのMSクラウドアプリはデフ...

AADで条件付きアクセスをする際に使えるデバイスフィルタについて注意点です。AAD上にデバイスIDが存在しているiPadデバイスに条件付きアクセスのデバイスフィルタを適用した場合、SafariでAAD認証を行うと、デバイスIDが認識されない...