Entra

Source of Authority(SOA)変換機能について

本記事は、MSの以下のブログ記事を補足するための記事となります。投稿を表示(新しいタブで開く)Source of Authority(SOA)とはEntra IDとADDSのように複数のシステムが連携してユーザ/グループが同期されるような環...
Entra

Federated ユーザーの Entraハイブリッド参加のフローについて

あまり利用されていませんが、ADFSを利用して、Entra ハイブリッド参加を実現する方法があります。この方法を使用する必要があるシナリオは、オンプレAD環境でインターネットで名前解決できないドメイン(.local等)を利用を継続しつつ、E...
Purview

Purviewの各種ポリシーにおいて”特定の機密情報の種類が含まれていること”を条件として設定した場合、”メールメッセージのみ”が対象となるか”メール添付ファイル”も対象となるか?

Purviewの各種ポリシーにおいて”場所”としてExOを指定できます。また、各種ポリシーの条件として、”特定の機密情報の種類が含まれていること”を設定できます。この場合、条件に合致するか、チェックされるのは、メールメッセージのみでしょうか...
WEST-CLOUD

【2025年12月2日開催】【速報】Microsoft Ignite(MS社最大のイベント) ! Entra 関連の話題を解説

Igniteのページアーカイブ録画閲覧可能(日本語字幕あり)IgniteにおけるEntra 関連のキーワード・ Agent ID・Entra Internet Accessの機能拡張・PasskeyAgent IDセッション名:Secure...
Purview

Purview DLPポリシーにおけるルールの優先度について

複数のルールに合致した場合に、どのルールが適用されるかこちらの記事が参考になります。日本語的にわかりにくいところがありますが、「評価されたルールのうち、最も制限の厳しいアクションを持つものが適用されます」と理解しておけばよいとのことです(M...
Purview

Purviewの各種ポリシーにおける管理単位の意味について

Purview設定できる各種ポリシー(秘密度ラベル発行ポリシー、DLPポリシー、インサイダーリスクポリシー等)作成時に””管理単位”を設定する項目があります(以下は、秘密度ラベル発行ポリシー作成画面の例)。赤枠の部分には、「ポリシーを特定の...
Entra

Entra ID条件付きアクセスポリシーにおける”送信元IPアドレス”を条件で利用する際の注意点

Entra ID条件付きアクセスポリシーにおいて、特定の送信元IPアドレス(グローバルIPアドレス)以外からの通信をブロックするような設定をすることは多いと思います。ブロック対象外アドレスとして登録しているにも関わらず、ブロックされてしまう...
サブスクリプション

Azureにおいて利用中リソースのサービス仕様変更に伴い対応が必要となる項目の確認方法について

Azureは一度導入したら終わりではなく、サービス側の仕様変更が発生したタイミングで、ユーザ側で対応が必要になるケースがあります。たとえば、一部の機能の終息等です。サービスの更新情報を、公開情報で追い続けるのも、かなり稼働がかかるため大変で...
Entra

Entra ID Governance アクセスPKGを、ゲストユーザが要求する方法

アクセスPKGはゲストユーザにも要求権を付与することができます。Gmail等を利用してゲスト参加しているユーザは、どのようにアクセスPKGを要求すればよいのでしょうか。汎用的なマイアクセスポータルのURLからは要求できないが汎用的なURLと...
Entra

Entra ID Governance アクセスPKGの割り当てとは

アクセスPKGをユーザに割り当てることで、アクセスPKGに含まれる各種リソースへのアクセス権をユーザに付与できます。リソースは以下が選択できます。・グループとチーム・アプリケーション・SharePointサイト・Microsoft Entr...