Azure Entra 同期（ソフトマッチ、ドメイン名/テナント名の不一致など）
よくEntra同期周りの話をしていると①オンプレADユーザとEntraIDユーザをどのように紐づけるかと②オンプレADユーザのUPN属性のUPNサフィックスと、EntraIDユーザのUPN属性のUPNサフィックスが異なる場合どうすればよいか...
Azure Azure Entra登録、Entra参加、Entraハイブリッド参加
これらはすべてEntra ID上にデバイス情報を登録する方法ですが、違いがわかりにくいので、ある観点から違いをまとめてみます。どの単位でデバイス情報がEntra IDに登録されるのか結論は以下となります。Microsoft Entra登録：...
Azure Azureをセンターとしたハブ＆スポークトポロジのNW構成において拠点間通信を制限する方法
前提・センターはAzure、拠点側はオンプレ（複数拠点あり）・「Azure⇔拠点」間は、S2S VPNまたはExpress Routeで接続実現したいこと・拠点間の通信を拒否したい（Azureでの折り返し通信を拒否したい）VPN GW → ...
Azure 複数人で端末を共用する場合、Entra登録の状態も共有される？
Entraハイブリッド参加や、Entra参加をしている端末に、複数人が共用しようとする場合、その端末へのログイン時にユーザ情報を入力してログインするため、ログイン後は各ユーザプロファイルが適用されるが、端末へのログイン時に、Entra登録で...
Azure Entra 登録（AAD登録）端末にＰＲＴトークンが配布されるタイミング
Entra参加（AAD参加）の場合は、端末にログインした際に、PRTトークンが配布されるが、Entra登録（AAD登録）の場合は、どうなの？と疑問が湧いたので調査してみた。PRTトークンが配布されるタイミング結論：AAD 登録 ) はデバイ...
Azure Azure/M365が満たしている各種基準
入札案件など対応していると、入札仕様書に「クラウドサービスがISO/IEC27001又はそれに基づく認証を取得していること」といった条件が記載されているケースがよくあると思います。以下のページに、MSクラウド製品が、どの基準を満たしているか...
Azure Azure マネージドディスクの暗号化方法
何パターンかあるが、いくつか主要なものについて改めて確認してみた。こちらＭＳサイトにも記載はあるが、わかりにくいのでちょうざっくりまとめておくマネージド ディスク暗号化オプションの概要 - Azure Virtual Machines | ...
Entra Entra ID パスワードポリシーの変更可否（ライセンス別）
Entra IDユーザには、規定のパスワードポリシーが適用されている。それらのポリシーの内容を変更できるか確認したFreeライセンスの場合パスワードの有効期限のみとなり、その他のパスワード ポリシーを変更することはないP１/P２ライセンスの...
Entra Entra ID(Azure AD)へのログインに使われる値（メモ）
・test1@test.co.jpのような値でログインすると思いますが、この値はUPN（ユーザプリンシパルネーム）・ログインする値「test1@test.co.jp」とUPNは別ものだと思っていた（UPNは単なる属性値の一つ）が、勘違いだっ...
Azure AZ305更新
正解は太字問題①Azure 仮想マシンにデプロイするアプリケーションを設計しています。 デプロイは、1 つの仮想ネットワークと 3 つのサブネットで構成されます。 サブネット間のトラフィックはすべて、サブネットの 1 つにデプロイされている...