未分類

ARMテンプレート

Azure リソースの設定状態を元に戻す方法

Azureリソースの設定変更を行って、ミスった場合に、設定変更前の状態に戻したい場合があると思います。Azure Portalの場合だと、設定した内容の逆の設定を実施して、戻せばよいのですが、戻す作業自体をミスる可能性があり、機械的に戻せる...
Entra

Entra Global Secure Access とサードパーティのSD-WAN製品との連携

Ignite2024で発表された機能の少し深堀した記事です。サードパーティ製品との連携は2種類に分かれますサードパーティ 製品との連携は大きく ①SD-WAN製品  と ②セキュリティ製品 の連携に分けられます。本記事では、①SD-WAN製...
テクニカル

Windows の機能が利用するプロキシ設定とは?

非常に有用な記事ですのでメモがてら。よくトラブったときに「プロキシ設定どうなっている!?」という話がでますが、単にプロキシ設定といってもWindowsだけでも4パターン存在するので、どのプロキシ設定の話をしているのか?を関係者間で意識合わせ...
Entra

ブラウザを利用してEntraログインした際に、別種類のブラウザでEntraログインページにアクセスした際、再度認証は求められるのか?

主催していた勉強会で質問いただいたので、こちらでも回答記載させていただきます。前提デバイスには、Entraに関する認証情報(各種トークン)が存在していないシナリオ①デバイスにて、Edgeブラウザを利用して、M365ログインサイト()にアクセ...
Entra

【Ignite関連】Microsoft Entra ID における外部認証方法

Ignite 2024で発表されていた外部認証方法(MFAにサードパーティの機能を使える)について、主催している情報共有コミュニティで説明したところ、いろいろとご質問いただいたので、深堀して調査しました。外部認証方法とはユーザーがアプリやリ...
Entra

Entra SSO設定のおけるエンタープライズアプリのロール設定は、何の意味があるのか

開催していた勉強会で、SalesforceとEntraをSSOさせる内容がありました。以下の画面でSalesforceにアクセス可能なユーザを設定するのですが、合わせてロールの設定を求められました。ロールの中身を見ていみると、Salesfo...
Entra

【Ignite2024関連】アクセスパッケージを活用したJITアクセスの実現について

Igniteでアクセスパッケージを活用したDropBox(SaaSアプリ)へのJITアクセスについて説明されていましたが、仕組みがいまいち理解できなかったので、確認してみました。グループとチームこちらで特定のグループ(たとえばグループAとす...
Entra

Entra Internet AccessにおいてBox(SaaS)アプリへの接続を特定のユーザに制限する方法

Web フィルターで box の FQDN を指定したセキュリティプロファイルを作成し、作成したプロファイルを条件付きアクセスポリシーとリンクさせ、その条件付きアクセスポリシーを特定のグループ、または特定のユーザーに対して割り当てることで特...
Purview

DLPポリシー適用対象となるファイルが新規作成されてから、DLPポリシーが適用されるまでのリードタイム

たとえば、「クレジットカード情報を含むファイルは社外への送付が禁止される」というようなDLPポリシーがテナント内にあった場合、そのテナント内において新たにクレジットカード情報を含むファイルが新規作成された場合、実際にDLPポリシーが適用され...
WEST-CLOUD

Microsoft Ignite【超速報】Microsoft Ignite(MS社最大のイベント) ! Entra関連の話題を解説!

★本記事は2024/11/26開催のWEST-CLOUD勉強会用の資料も兼ねています。Entraが話題の中心であったセッションは4つ紹介します。Entra Suite 関連のセッション(Microsoft社による発表)新しい Microso...