Azure AD

Microsoft社が提供するクラウドベースの認証サービス「Microsoft Entra ID」のアプリケーション統合の機能である、シングルサインオン(SSO)の設定例を紹介します。これにより、Microsoft Entra IDのマイアプリ画面から他のアプリへアクセスする際、他のアプリのパスワードを使用せずに認証を通すことができます。他のアプリの例としてGoogle Workspaceを使用し、認証方式は第1回ではOIDC(Open ID Connect)、第2回ではSAML(Security Assertion Markup Language)を取り上げます。 ・操作環境： ・OS：Wi…

前の記事の続きになります。 MFAとセルフパスワードリセットの認証方法ポリシーの移行(参考) MS Entra管理センターでセルフパスワードリセットを有効化する ユーザー環境でパスワードリセットを試す 認証アプリ導入済スマホの機種変更時・紛失時の対応(参考) おわりに MFAとセルフパスワードリセットの認証方法ポリシーの移行(参考) 前の記事の工程3の[認証方法>ポリシー]画面において、MFAとセルフパスワードリセットのポリシー管理が移行されるというメッセージが表示されていました。今回は従来の画面でこれらの設定は行っておらず、移行の必要性がありませんので、[移行の管理]から従来の画面での運用を…

Microsoft社が提供するクラウドベースの認証サービス「Microsoft Entra ID」の多要素認証(MFA)とパスワードのセルフリセットの設定方法を紹介します。・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft Entra ID P1(試用版)・MFA方法：Microsoft Authenticator(スマホアプリ) MS Entra管理センターでセキュリティの既定値を無効化する MS Entra管理センターでMFAの条件付きアクセスポリシーを設定する MS Entra管理センターで認証方法ポリシーを設定する MS Entra…

前の記事の続きになります。 MS Entraのカスタムドメイン設定で、TXTレコードを確認する MSシステム管理者のユーザープリンシパル名を変更する MS Entraのユーザー・グループを作成する 作成したユーザーでMS Entraにサインインする Entraの無料プランでテナントを作成できない件(参考) おわりに MS Entraのカスタムドメイン設定で、TXTレコードを確認する 以下画面のように、Microsoft365管理センターのカスタムドメインは未確認の状態だと思います。ドメインプロバイダーでのDNSレコードの設定から10分位経つと、カスタムドメインの画面で[確認]ボタンが押せるよう…

前回、Terraformを使用してAzureサービスプリンシパルとクライアントシークレットを作成しました。 blog.jbs.co.jp 作成したクライアントシークレットには有効期限があり、期限を過ぎてしまうと使用不可となってしまいます。そうなった場合、Azureポータル上で再作成を実施しなければなりません。 その問題をTerraformを実行することで解決していきます。 time_rotatingリソースの適用 定義ファイル記載例 main.tf variables.tf sp.tf Terraform実行 リソースの確認 Terraform再実行 リソースの再作成確認 最後に time_r…

Terraformを利用すると、様々なAzureリソースを作成する事が可能です。 Resource Group、VNET、VMなどの基本的なリソースだけではなく、Microsoft Entraアプリケーションオブジェクトやサービスプリンシパルオブジェクトといったリソースもデプロイできます。 本記事では、Terraformを利用してMicrosoft Entraアプリケーションオブジェクトやサービスプリンシパルオブジェクトをデプロイする方法について解説します。 なお、基本的なAzureリソースをTerraformでデプロイする方法について知りたい場合は、こちらの記事を是非参考にしてください。 b…

はじめに 前回の続きです。 Apacheのmod_auth_mellonを利用したSAML認証を実装し、Flaskでページ表示ができました。 SAML応答を利用するため、Flaskに雑に表示してみたら日本語が文字化けして、文字化けをどうにかする寄り道をした話です。もっとスマートなやり方があると思いますが、力業で何とかした気になった記事となります。 誰かもっとスマートな解決方法を教えてください…

Microsoft 365 上でユーザーを完全に削除する方法 ディレクトリ同期環境にて、オンプレミス Exchange にメールボックスを持つユーザーなど、オンプレミス AD 上の [msExchMailboxGuid] 属性に値が設定されているユーザーについては、Exchange Online にはメール ユーザーとして同期されます。 上記のメール ユーザーに Exchange Online ライセンスを付与されても、Exchange Online 側にはメールボックスは生成されない動作となります。 オンプレミス Exchange と Exchange Online の双方に、紐づく 1 ア…

AD 側の [proxyAddresses] 属性を設定する手順 オンプレミス AD との同期環境において、同期済みのユーザーにメールアドレスを追加する場合には、Microsoft 365 側からの追加は制限されており、オンプレミス AD 上の [proxyAddresses] 属性にて、値を設定しディレクトリ同期をすることで Microsoft 365 上 (Exchange Online 上) に反映します。 以下に手順をご案内いたしますので、ご参考としていただけますと幸いです。 (adsbygoogle = window.adsbygoogle || []).push({}); AD 側…

ネットの大海を見ていると、週末に安価なNUCが登場とのニュースがあり、店舗のTwitterでも告知されていました。お待たせしましたintel NUC、オンラインショップはこの後0時から。店頭販売は明日からとなります。OS入ってない方がいい場合にはOS無しもご用意しております。会計時にご指定ください。 pic.twitter.com/dJ8MbtR80V— UT Mobile Shop 秋葉原店 (@utmobileshop) 2024年9月13日 ・・・なるほど、3,000円ならば軽率に買ってもそこまでの支出にならないので*1買いに行ってきます。my new gear...— シルベスタ岡崎 …

この記事は個人ブログと同じ内容です www.ritolab.com // .table-warp {overflow-x: scroll;} GCP 外のアプリケーションから GCP リソースを操作する場合に、サービスアカウントキーを用いずに安全にリソースへアクセスできる Workload Identity 連携を用いて、Github Actions から GCP リソースのデプロイを行います。 Workload Identity 連携：簡単で安全な Google Cloud アクセス Workload Identity 連携は、Google Cloud外のアプリケーションが安全かつ簡単にGo…

「Microsoft Entra Connect」(旧Azure AD Connect)のバージョン2.3.20(2024年7月リリース)へのアップグレード中に発生したエラーと対処方法を紹介します。同じエラーに遭遇した方の参考になれば幸いです。※作業画面のない文字とリンクばかりの記事となりますこと、ご容赦ください。 Microsoft Entra Connectについて アップグレード中に切断エラー発生 エラー原因はTLS1.2未対応と判明 レジストリキー調整により、エラー解消 コネクタが見つからない旨のエラー(参考) アップグレードモジュールからのRemove⇒Repairの挙動(参考) お…

ご留意点 Microsoft365 グループの作成について ライセンスについて Microsoft365 グループ (チーム) の作成制限を行う方法 事前準備 : Windows PowerShell を Azure AD に接続する Azure AD に接続する テナント全体でチーム (Microsoft365 グループ) の作成に制限をかけ管理者のみでチーム作成を行う場合 設定値を確認する セキュリティグループを指定して、ユーザー単位でチーム作成を許可する場合 1. Windows PowerShell を Azure AD に接続する 2. テナント全体でチーム (Office 365 …

Microsoft Azureの強みが分からん、みたいな話をしばしば見かけるので、普段仕事ではAWSにロックインされているAzureにわかとしての認識をまとめておく。 まず、Azureはクラウドサービス単体で評価するものではない。自分はまあまあAzure推しだけれと、.NETと最適化されたIDEを採用しないならAzureではなく他のクラウドプロバイダを選択する。AzureはMicrosoftが抱える巨大なエコシステムの一部であり、単体では真価を発揮しない。 Azure ADでIDを管理し、Visual StudioでC#のアプリケーションを開発して、Azureで運用する。全てをMicrosof…

市場概要 デスクトップ仮想化の世界市場規模は2022年に138.2億米ドルとなり、2023年から2030年にかけて年平均成長率（CAGR）11.2％で成長する見込みです。デスクトップ仮想化は通常、クライアント／サーバーのフレームワークで動作し、組織の選択したオペレーティング・システムとアプリケーションは、クラウドまたはデータ・センターにあるサーバー上で実行されます。この設定では、ユーザーとのやり取りはユーザーが選択したローカル・デバイス上で行われ、メインフレームや初期のUnixシステムで普及していた「ダム」端末に似ています。 デスクトップ仮想化による従業員の効率向上とデータ・セキュリティの改…

ADつくるぞ～ Hyper-VでポチポチWindowsServer2022Eval構築 固定IP設定、ホスト名変更、AD DSインストール・・・ 全然関係ないけど最近寝る前にイデオンソード淫夢くんの動画を見るのが日課になってる。 前回の記事： yajimanji.hatenablog.com

2024 年 9 月の更新で Outlook on the Web のサインイン方式が変わるとのことがアナウンスされていました。 パブリック クライアント認証モデルという方式に変わるようで、これにより 24 時間以上セッションを開いていると、再度サインインするように警告メッセージが表示されるようになるとのことです。 メッセージは以下のようにわかりやすく出るようです。 この変更は MSAL という認証パッケージを利用しているため Google のサードパーティ Cookie ブロックの対象となるようで、そのあたりの問題を回避するための施策のようです。 MSAL の詳細は以下の Learn を見る…

1. Office への再サインインについて 1. Office からサインアウトする 2. [職場または学校アカウント] に登録した、アカウントの切断について 2. Office ドキュメント キャッシュの削除について キャッシュクリアの手順について 完全なキャッシュクリアの手順について OneDrive や SharePoint などのクラウド上に保存されているファイルが開けない場合は、Office のサインイン情報やキャッシュの影響を受けている場合があります。 以下の手順にて、問題が改善されるかお試しください。 (adsbygoogle = window.adsbygoogle || […