ディレクトリサービス

情報処理安全確保支援士の試験合格を目指し、毎週略語に重点を置いて取り上げます。 それでは、学習スタートです！ ■TGS-REQ(Ticket Granting Server request)Kerberosにおいて、クライアントがTGSにサービスチケット(ST)の発行を要求する。 ■TGS-REP(Ticket Granting Server response)Kerberosにおいて、TGSがサービスチケットを発行する。TGSがクライアントの認証を確認し、クライアントがアクセスを要求するサーバとの間で使用するサービスチケット(ST)を発行する。 ■AP-REQ(application req…

こんにちは、株式会社エーピーコミュニケーションズ、クラウド事業部の松尾です。 はじめに ゴール 環境 移行元環境へADサーバを構築 移行先環境へAWS Managed Microsoft ADを構築 AWS Managed Microsoft ADのアウトバウンドルールを設定 AWS Managed Microsoft ADのインバウンドルールを設定 移行元環境のADサーバで条件付きフォワーダー設定 移行元環境のADサーバで信頼関係設定 移行先環境のAWS Managed Microsoft ADで信頼関係設定 「検証済み」にならない場合 はまりポイント まとめ おわりに はじめに この記事は…

ドイツのシュレースヴィヒ＝ホルシュタイン州のデジタル担当大臣であるディルク・シュレーダー氏が、州政府のシステムをオープンソースのソフトウェアへと切り替えることを発表。これにより、約3万人の職員が使うOSがWindowsからLinuxへと変わり、Microsoft OfficeがLibreOfficeへと切り替えられる予定。シュレースヴィヒ・ホルシュタイン州をデジタル分野におけるパイオニアと位置づけることを目指し、一企業にとらわれず、政府主導でシステムを管理できる体制に作り替えていくことを明らかにした。【シュレーダー大臣が進める6つの施策】・Microsoft OfficeからLibreOffi…

※Windows Server 2008以降、ADは代表的なAD DS(Active Directory ドメインサービス)以外にAD FS、AD RMS、AD LDS、AD CSの4つのサービスがあります。この記事は代表的なAD DSについての記事で、分かりやすくADと書いています。 ADで出来る事 ユーザー・アカウント情報の集中管理 ドメインコントローラーで集中管理しているため、管理が容易になるし、グループ化が可能。 ADに対応したサーバー、アプリを使用するとメールサーバーやDBサーバーとドメインのユーザーアカウントを紐づけられるので、さらに管理が容易になるし、ユーザーにとっても覚えなけれ…

クラウドアイデンティティアクセス管理市場は2022年に62億と評価され、製品の拡張と主要ベンダーが採用するさまざまな戦略により、予測期間（2023年から2030年）には約18.5％の安定した成長率で成長すると予想されています。 Cloud Identity Access Management (Cloud IAM) とは、組織がアプリケーション、API、データ ストレージ、サーバーなどのクラウドベースのリソースへのアクセスを管理できるようにする、クラウド サービス プロバイダーが提供するソリューションを指します。これらのソリューションは、ユーザーに ID 管理機能を提供します。組織内のグループ…

初めまして。デジタル・トランスフォーメーション推進開発部のH・Sと申します。 先日、初の試みとして、社内のAWS事業推進チーム内で自由研究の発表を行いました。 今まで触れたことのない、または気になっているAWSサービスをテーマとして取り上げて検証してみよう、という思いから、自由研究を行うこととなりました。 発表者は、調査内容や検証結果をまとめて、15分～20分の持ち時間で発表しました。新入社員の方々や先輩社員の発表を聞いて、自分には思いつかなかったテーマもあり、とても勉強になりました。 チーム内で、せっかくなら調べたことをブログにまとめてみては？ということになり、今回こちらの記事を書くこととな…

こんにちは、クラウド事業部の山路です。 今回はAmazon ConnectとActive Directoryを連携し、Amazon ConnectへのログインにActive Directory上のユーザーを利用する方法を紹介します。 背景 Amazon Connectは複数のユーザー管理方法を提供しています。 Amazon Connect内でユーザーを管理 既存のディレクトリとの連携 SAML 2.0ベースの認証 docs.aws.amazon.com 今回は多くの企業で使われているであろうActive Directoryの例を取り上げます。 Active Directoryと連携する場合、A…

超初心者向け記事です こんにちはマネージドサービス部 大城です 私は運用畑にいて、Windows Serverにリモートデスクトップ接続し操作する作業を普段から行っています。 クラウドが普及する前も、オンプレ環境でWindows 2003から運用してきました。そんな私がWindows Server操作時に気をつけていることを書きます。 ログオン直後は操作しない イベントビューアはやさしく扱う サービス再起動はコマンドで 複数のリモートデスクトップ接続はしない 重要なパッチを当てる前には一度OS再起動したほうが良い 設定ファイルはPCローカルで準備する コマンドプロンプトかPowerShellか…

前回はセンサーインストール型を利用する場合のMicrosoft Defender for Identity(以下MDI)の前提条件について説明しました。 今回は、前提条件に含まれるディレクトリサービスアカウントについて種類とそれぞれの特徴、作成方法を説明します。 ディレクトリサービスアカウントとは DSAの種類 gMSA作成方法 KDSルートキーを確認する KDSルートキーを作成する gMSAを作成する おわりに ディレクトリサービスアカウントとは MDIがドメインコントローラーに接続するために、ディレクトリサービスアカウント(以下DSA)と呼ばれるサービスアカウントを、監視対象であるオンプレ…

ドメイン参加後のBuilt-inのローカルAdministratorのパスワード変更は可能かどうかというのは、あんまりサーバを経験したことがない方や、ADの構築、運用経験が少ない方はあんまりピンと来ていないかもしれません。 初めてドメインコントローラを構築する場合、ビルトインのAdministratorがドメインのAdministratorに変わりますが、そちらについて同様の疑問を持った方の質問がフォーラムに情報がありました。 質問内容です。 Active Directory参加後(ドメコン・ワークステーション)に ローカルAdministrator(AD参加前のAdministrator)の…

Microsoft Defender for Identity(以下MDI)とは、オンプレミスの Active Directory Domain Service（以下、AD）のシグナルを使用して、高度な脅威、侵害された ID、および組織に向けられた悪意のあるアクティビティを特定、検出、調査するクラウドベースのセキュリティ ソリューションです。 本記事では、2023年6月時点のMDIをセンサーインストール型で構成する際の前提条件および注意事項について記載します。 センサーインストール型とセンサーサーバー型 MDI利用前提条件(センサーインストール型) ライセンス OS・ハードウェア 通信要件 M…