Azure ExOのメールアドレスはEntra IDのUPN属性値以外でも設定可能か
何も考えずに、Entra IDユーザに、ExOライセンスを紐づけると、UPN属性の値が、メールアドレスになる。UPN属性値以外を、ExOのメールアドレスに設定できるか確認してみました。結論：設定可能プライマリメールアドレスとユーザー名 (U...
Azure ライセンス テナント間のM365ライセンス移行
M365ライセンスを間違ったテナントに紐づけてしまったり、何らかの理由で別のテナントに移したい時にどうすればいいか解説します。テナントの付け替えは、Microsoft 365 サポートへのお問い合わせが必要①テナントの全体管理者から、ライセ...
VM Azure での BareMetal インフラストラクチャについて
Dedicated hostというAzure VMの種類があり、Dedicatd hostであれば物理サーバを専用できるが、内部では仮想化技術が使われている、結局仮想サーバを利用する形にある。「１物理サーバ＝１OS」で使いたいような場合には...
Azure Entra 条件付きアクセスとセキュリティ規定値群の併用（同時利用）
結論併用はできない根拠以下は、条件付きアクセスポリシーの設定画面ですが、以下赤枠の通り「条件付きアクセスを使うなら、まずはセキュリティ既定値群を無効にせよ」と明確に記載されている
Azure EntraIDユーザ/グループ一括作成削除方法
年度が切り替わったりする際に、大量のユーザが増えたり減ったりすると、Azure portalからの手動設定では、かなり大変な作業だと思います。効率的に実施する方法をご紹介します。事前準備1, PowerShell を開きます。2, Conn...
Azure Entra 同期（ソフトマッチ、ドメイン名/テナント名の不一致など）
よくEntra同期周りの話をしていると①オンプレADユーザとEntraIDユーザをどのように紐づけるかと②オンプレADユーザのUPN属性のUPNサフィックスと、EntraIDユーザのUPN属性のUPNサフィックスが異なる場合どうすればよいか...
Azure Entra登録、Entra参加、Entraハイブリッド参加
これらはすべてEntra ID上にデバイス情報を登録する方法ですが、違いがわかりにくいので、ある観点から違いをまとめてみます。どの単位でデバイス情報がEntra IDに登録されるのか結論は以下となります。Microsoft Entra登録：...
Azure Azureをセンターとしたハブ＆スポークトポロジのNW構成において拠点間通信を制限する方法
前提・センターはAzure、拠点側はオンプレ（複数拠点あり）・「Azure⇔拠点」間は、S2S VPNまたはExpress Routeで接続実現したいこと・拠点間の通信を拒否したい（Azureでの折り返し通信を拒否したい）VPN GW → ...
Azure 複数人で端末を共用する場合、Entra登録の状態も共有される？
Entraハイブリッド参加や、Entra参加をしている端末に、複数人が共用しようとする場合、その端末へのログイン時にユーザ情報を入力してログインするため、ログイン後は各ユーザプロファイルが適用されるが、端末へのログイン時に、Entra登録で...
Azure Entra 登録（AAD登録）端末にＰＲＴトークンが配布されるタイミング
Entra参加（AAD参加）の場合は、端末にログインした際に、PRTトークンが配布されるが、Entra登録（AAD登録）の場合は、どうなの？と疑問が湧いたので調査してみた。PRTトークンが配布されるタイミング結論：AAD 登録 ) はデバイ...