Entra Federated ユーザーの Entraハイブリッド参加のフローについて
あまり利用されていませんが、ADFSを利用して、Entra ハイブリッド参加を実現する方法があります。この方法を使用する必要があるシナリオは、オンプレAD環境でインターネットで名前解決できないドメイン（.local等）を利用を継続しつつ、E...
Entra 
Purview Purviewの各種ポリシーにおいて”特定の機密情報の種類が含まれていること”を条件として設定した場合、”メールメッセージのみ”が対象となるか”メール添付ファイル”も対象となるか？
Purviewの各種ポリシーにおいて”場所”としてExOを指定できます。また、各種ポリシーの条件として、”特定の機密情報の種類が含まれていること”を設定できます。この場合、条件に合致するか、チェックされるのは、メールメッセージのみでしょうか...
WEST-CLOUD 【2025年12月2日開催】【速報】Microsoft Ignite（MS社最大のイベント） ! Entra 関連の話題を解説
Igniteのページアーカイブ録画閲覧可能（日本語字幕あり）IgniteにおけるEntra 関連のキーワード・ Agent ID・Entra Internet Accessの機能拡張・PasskeyAgent IDセッション名：Secure...
Purview Purview DLPポリシーにおけるルールの優先度について
複数のルールに合致した場合に、どのルールが適用されるかこちらの記事が参考になります。日本語的にわかりにくいところがありますが、「評価されたルールのうち、最も制限の厳しいアクションを持つものが適用されます」と理解しておけばよいとのことです（M...
Purview Purviewの各種ポリシーにおける管理単位の意味について
Purview設定できる各種ポリシー（秘密度ラベル発行ポリシー、DLPポリシー、インサイダーリスクポリシー等）作成時に””管理単位”を設定する項目があります（以下は、秘密度ラベル発行ポリシー作成画面の例）。赤枠の部分には、「ポリシーを特定の...
Entra Entra ID条件付きアクセスポリシーにおける”送信元IPアドレス”を条件で利用する際の注意点
Entra ID条件付きアクセスポリシーにおいて、特定の送信元IPアドレス（グローバルIPアドレス）以外からの通信をブロックするような設定をすることは多いと思います。ブロック対象外アドレスとして登録しているにも関わらず、ブロックされてしまう...
サブスクリプション Azureにおいて利用中リソースのサービス仕様変更に伴い対応が必要となる項目の確認方法について
Azureは一度導入したら終わりではなく、サービス側の仕様変更が発生したタイミングで、ユーザ側で対応が必要になるケースがあります。たとえば、一部の機能の終息等です。サービスの更新情報を、公開情報で追い続けるのも、かなり稼働がかかるため大変で...
Entra Entra ID Governance アクセスPKGを、ゲストユーザが要求する方法
アクセスPKGはゲストユーザにも要求権を付与することができます。Gmail等を利用してゲスト参加しているユーザは、どのようにアクセスPKGを要求すればよいのでしょうか。汎用的なマイアクセスポータルのURLからは要求できないが汎用的なURLと...
Entra Entra ID Governance アクセスPKGの割り当てとは
アクセスPKGをユーザに割り当てることで、アクセスPKGに含まれる各種リソースへのアクセス権をユーザに付与できます。リソースは以下が選択できます。・グループとチーム・アプリケーション・SharePointサイト・Microsoft Entr...
WEST-CLOUD 【2025年11月18日開催】利便性とセキュリティの両立を実現！Entra IDアクセスパッケージによるアクセス権一括管理
アクセスパッケージとはMicrosoft Entra ID Governanceのサービス群の中にあるエンタイトルメント管理の機能の1つである。アクセスPKGは、M365各種アプリなどの複数のリソースへのアクセス権を「アクセスパッケージ」と...