Hatena Blog Tags
はてなブログ トップ
Azure AD
このタグでブログを書く

Azure AD

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
JBS Tech Blog•2ヶ月前

Azureテナントのディレクトリが切り替えられない場合の対処法

概要 問題 対処法 ログインしたいテナントのドメイン名を確認する 以下のリンクのドメイン名を書き換えて遷移する おわりに 概要 Azureで複数テナントに加入しているユーザーが作業ディレクトリを切り替えるとき、切り替えがうまくいかない問題が発生することがあります。 本記事では、その現象に対する対処法を共有します。 問題 Azureで複数テナントに参加しているユーザーは、Azure portal の右側からIDもしくはディレクトリの切り替えを選択することで、作業ディレクトリを切り替えることができます。 learn.microsoft.com 稀にこの方法で切り替えを行おうとしても、読み込みの後に…

#Azure#Azure AD#Azure Active Directory 変更

関連ブログ

kkamegawa's weblog•2ヶ月前

個人用Microsoftアカウントを変更したらやらないといけないこと

ちょっと個人的な事情で普段使いのMicrosoftアカウント（ここではAzure ADベースではなく、個人用のアカウントのほう）を変えたんですよ。そしたらドツボにはまってさあ大変です。もう半年以上になるのにまだ苦労しています。 経緯 もともとメインのアカウントがあって、Microsoft MVPを受賞したときに公開プロフィールにメールアドレス公開しておくといいよ、と教えてもらいました（実際いろいろいいことはありました）。でも、「これそのままサインインにつかうのはいやだな」ということでエイリアスを作って、そちらをメールアドレスとして公開していました。サインインに使うMSアカウントは秘密、その時は…

#Azure AD#Microsoft
なんかいろいろと書いてくブログ•3ヶ月前

Azure Functions URI に対するAAD認証の追加

AzureFunctionsの認証にはAttributeにAuthLevelを指定することによる認証が用意されている Azure Functions の HTTP トリガー | Microsoft Learn しかし、Getメソッドの場合URLにクエリパラメータとしてキーを保持しており認証として不安なので AzureADによる認証を追加した 基本的にはURIに対してAAD認証を追加する形になるので、Web Appに対しても同様の実装になるはず 参照 learn.microsoft.com 前提 Azure ADが構築されていること Azure Functionsがデプロイされていること 実装 …

#Azure Functions#AAD認証#Azure AD
tos-akibaのブログ•3ヶ月前

Azure AD の IPv6 サポート

昨年11月の Microsoft Entra の更新情報にも含まれていましたが、Azure AD での IPv6 サポート計画について投稿がありました。2023年3月31日から、段階的に Azure AD への IPv6 サポート導入が開始されます。IPv6 Coming to Azure AD - Microsoft Community Hub ===＜2023/2/7 追記＞===日本語ブログ。Azure AD に IPv6 が導入されます | Japan Azure Identity Support Blog ================== 冒頭で、Azure AD の機能やサービ…

#Azure AD#IPv6 サポート
tos-akibaのブログ•3ヶ月前

Azure AD のパスワードレス認証とフロー全体像

マイクロソフトの日本語ブログにて、Azure AD のパスワードレス認証をおススメする投稿が意訳されて公開されました。この記事は 12月に英語版で公開されていましたが、フローの詳細が解説されているので日本語訳されるのを待っていました。Azure AD が提供するパスワードレスのユーザー体験 | Japan Azure Identity Support Blog 冒頭、MFA疲労攻撃についても触れられていますが、Microsoft Authenticator に実装された番号一致機能については先日投稿した情報先の Video デモを見ると分かりやすいです。Microsoft Entra 紹介のシ…

#Azure AD#Azure Active Directory#パスワードレス#認証フロー
tos-akibaのブログ•3ヶ月前

セキュアなゲストアカウント管理

マイクロソフト主催のワークショップに参加した内容からのご紹介です。（ご了承を得ています）テーマは「Azure AD で実現するセキュアなゲストアカウント管理」です。 ゲストアカウントもゼロトラストの３つの原則に則り、常に認証と承認を行うこと、最小限の権限付与とすること、侵害される想定を前提にすること、が重要です。 ゲストユーザーのアカウントは、自組織内のアカウントよりも管理が行き届いていないことはありませんか？実際は必要なくなったのに、削除されずに放置されたままのケースも多いようです。適切なユーザーに適切なアクセス権を付与し、必要な期間のみ許可するようガバナンスを強化する機能が Azure A…

#Azure AD#Azure Active Directory#ゲストアカウント管理#Microsoft Entra
Alternative Architecture DOJO•3ヶ月前

ゆうびんやさん、お認証（はい）んなさい。

この記事はオルターブース Advent Calendar 2022の21日目の記事です。 adventar.org マウスポインターをよく見失うようになってきたので、大きさを一段階大きくしました。 老眼ルーキーの木本です。 毎年恒例のアドベントカレンダー。8日目を担当した加来が書いているように、このアドベントカレンダーは弊社社員にとって【鉄の掟】のひとつですので、1人の例外もなく全社員が参加します。 aadojo.alterbooth.com ブログのようにまとまった文章からは、普段の会話やテキストチャットからはわからない「その人の知らない一面」が見え隠れするので、毎年その年に新しく仲間になっ…

#Postman#API#Azure AD
tos-akibaのブログ•4ヶ月前

サインインの企業ブランディング強化

Azure AD の企業ブランディング機能がより細かく制御できるよう強化され、パブリックプレビューされました。サインイン画面やパスワードリセットの表示などをカスタマイズできるようになります。Introducing enhanced company branding for sign-in experiences in Azure AD - Microsoft Community Hub ===＜2023/1/5 追記＞===日本語ブログの情報です。Azure AD における新しい "会社のブランド" 機能の紹介 | Japan Azure Identity Support Blog =====…

#Azure Active Directory#Azure AD#会社のブランド
tos-akibaのブログ•4ヶ月前

Azure Lighthouse が PIM に対応

Azure Lighthouse の委任における PIM 対応が一般提供になりました。これにより、複数のテナント間のリソース管理でも PIM を利用できるようになります。Azure Lighthouse PIM Enabled Delegations - Microsoft Community Hub Lighthouse とは、例えばサービスプロバイダーが顧客テナントを管理する場合に、顧客の Azure AD にアカウントを持っていなくても委任されたリソース管理により作業ができるしくみです。Azure Lighthouse とは - Azure Lighthouse | Microsoft …

#Lighthouse#PIM#Azure AD
tos-akibaのブログ•4ヶ月前

Microsoft Entra の管理センター

Microsoft Entra の新しい管理センターは公開されており、Microsoft 365 および Azure Active Directory のお客様向けに、段階的なロールアウトが発表されました。今月（12月）からは、Azure AD 管理センター（aad.portal.azure.com）の代わりに Microsoft Entra 管理センター（entra.microsoft.com）へ自動的に誘導され始めるそうです。New Admin Center Unifies Azure AD with Other Identity and Access Products - Microso…

#Microsoft Entra#Azure AD#Microsoft Entra 管理センター
（）のブログ•15時間前

Microsoft 365 認証方法に登録キャンペーンが追加されていました

Microsoft 365 はクラウドアクセス可能なシステムとなり、外部からの脅威については特に気を付けておく必要があります。 しかしながら管理者が全体にセキュリティ強度を強制できないケースも多くあるのが事実です。特に費用対効果という言う面ではなかなか経営層に理解してもらいにくいという点もあるのではないでしょうか。 そのような状況を鑑みてか、 Azure AD の認証ポリシー設定画面に登録キャンペーンなるページが追加されていました。 設定はここですね。左側のメニューに「登録キャンペーン」が表示されています。 https://portal.azure.com/#view/Microsoft_AA…

MoreBeerMorePower•1日前

標準アクションで取得できない属性情報を取得しよう - Office 365 Groups & Untyped Object

はじめに 最近作ったアプリで使った方法の紹介です。 Azure AD上のグループを検索して、そのオーナーとメンバーを一覧表示するようなアプリを作りたいと考えました。作りは非常にシンプルで、検索ボックスとギャラリー3つの構成です。 まずはデータ接続として、 Office 365 Groups を追加します。 グループの検索は Office365Groups.ListGroups() のアクションで行い、結果を左のギャラリーに表示しています。 「よし次はオーナー一覧を・・・」と思いますが、残念ながら標準のアクションではグループのオーナーを一覧することはできません。(アクションがない) また、メンバ…

ZOZO TECH BLOG•2日前

MLOpsマルチテナントクラスタへのArgo CDの導入と運用

はじめに こんにちは。ML・データ部MLOpsブロックの築山（@2kyym）です。 MLOpsブロックでは2022年の上期からArgo CDの導入に着手しました。本記事ではArgo CDの導入を検討した背景から導入のメリット、また導入における公式マニフェストへの変更点や、運用において必須である認証や権限管理など、具体的な手順についてご紹介します。少しでもArgo CDの導入を検討している方の助けになれば幸いです。 またArgo CDを導入するきっかけとなった、複数運用していたKubernetesクラスタを1つに集約するマルチテナントクラスタへの移行についても触れます。マルチテナントクラスタの設…

サーバーワークスエンジニアブログ•9日前

Cognitoの外部IDPとしてAzure ADを設定してみた

こんにちは。AWS CLIが好きな福島です。 はじめに 参考 構成イメージ やること ①Cognitoのユーザープール作成[AWS] ②ユーザープールへのドメイン追加[AWS] ③エンタープライズアプリケーションの作成[Azure] ④シングルサインオンの設定[Azure] ⑤ユーザーまたはグループの追加[Azure] ⑥Cognitoの外部IDP設定[AWS] ⑦アプリクライアントの作成[AWS] ⑧動作確認 終わりに はじめに 今回は案件で利用しそうなため、Cognitoの外部IDPとしてAzure ADを設定してみました。 参考 https://aws.amazon.com/jp/blo…

NFLabs. エンジニアブログ•9日前

Exchange Onlineでのパスワード付き添付ファイル対策

皆さんこんにちは、研究開発部の西村です。Eメールはほぼ全ての会社で利用されており、会社間のコミュニケーションツールとして簡単に使いやすい反面、悪性添付ファイルによるマルウェア感染等の気を付けるべきポイントも多々あります。 マルウェアの感染経路の１つとしてEメールの添付ファイルが用いられており安全性を確保する必要があるのですが、後述するパスワード付き添付ファイルにより対策が困難になっています。 一般に、パスワード付き添付ファイルを考慮したEメールのセキュリティ対策というとBox等のクラウドストレージサービス上でのファイル共有や、クラウドストレージとMail2Cloud等を組み合わせた添付ファイル…

tos-akibaのブログ•10日前

Azure AD テナント制限（更新）

2018年頃の Azure AD テナント制限についての記事が、エラー画面の変更や問合せ情報などを含めて更新されていました。テナント制限について | Japan Azure Identity Support Blog テナント制限は、ユーザーがアクセス可能な Azure AD テナントを制限する機能で、プロキシを構成し、クライアント端末から Azure AD に対する認証の通信をプロキシ経由させ、許可対象の Azure AD テナント情報を付加して制御する方法です。この制御機能には、Azure AD Premium P1 と先進認証を使用していることなど、幾つかの前提条件があります。 （参考）…

birds-dashの日記•11日前

OAuth 2.0 の概要メモと azure active directory を触ってみたメモ

はじめに OAuth 2.0 や OIDC についての話題が出るたび、毎回ふわっとした知識しか引き出せないので基礎からおさらいしました 認証の基盤は azure ad を使う機会がほとんどなので、上記知識を紐づけつつ触った内容をメモしていきたいと思います 以下動画＆ブログを参考に触っていきました OAuth & OIDC 入門編 Azure ADのIDトークンを取得し、クレームを確認する Azure AD で OIDC 認証するアプリを作ってみる 認可サーバー と OAuth 2.0 の概要 API経由でデータを取得するとき対策が何もないとすると、悪意のあるクライアントのリクエストにも、リソー…

JBS Tech Blog•15日前

Azure Filesマウントでアクセスキーは診断ログに出力されるのか？

はじめに ストレージアカウントのアクセスキーとは ストレージアカウントの診断ログとは Azure Filesの診断ログを設定する いざ、Azure Files共有の診断ログ確認 ログの操作 Azureポータルからの操作 クライアントPCからマウントしての操作 それぞれの操作に対するログの内容 Azureポータルからの操作 クライアントPCからマウントしての操作 終わりに はじめに Azure Files共有をストレージアカウントのアクセスキーでマウントする操作で、どちらのキーを利用しているか追うことは可能か？を調査いたしました。 どうやら診断ログの「identity」項に記録されるとのことで（…

ｘｘｘｘプログラマのメモ•15日前

Azure AD DS - DNS

Azure AD DSを利用したDNSのサーバーの構築とレコード追加learn.microsoft.comThanks!

tos-akibaのブログ•16日前

大量の AiTM キャンペーンを可能にするフィッシングキット

AiTM フィッシング攻撃に関する詳細の記事です。DEV-1101 enables high-volume AiTM campaigns with open-source phishing kit - Microsoft Security Blog AiTM フィッシング攻撃は、リバースプロキシ機能を中間に置いて多要素認証を回避し不正アクセスを行う攻撃であり増加傾向にあります。DEV-1101 とは、 Microsoft が追跡している脅威アクターに一時的に付けている名称です。この DEV-1101 は、フィッシングアクティビティの設定と起動を自動化し、攻撃者にサポートサービスを提供する Ai…

JBS Tech Blog•18日前

MOSPサブスクリプションからEAサブスクリプションへのリソースの移動

はじめに リソース移動の制約・制限事項 移動概要 アセスメント Azure RBACの情報取得 サブスクリプションのクォータ確認 リソース削除、設定変更 リソースの移動 Azure RBACの復元 リソース作成、再設定 移動してみて分かったこと さいごに はじめに 前回はAzureのMOSPサブスクリプションを別のテナントに移動しました。 blog.jbs.co.jp 今回はMOSPサブスクリプションのリソースをEAサブスクリプションに移動する方法を紹介したいと思います。 前回記事と重複する部分は記載を省略しています。 リソース移動の制約・制限事項 個々のリソース移動の制約はリンク先を確認いた…

NOBTAの気ままにITブログ•19日前

【第3回 SQL Server 2022 新機能】Azure SQL Managed Instance へのリンク機能の拡充 (ディザスタリカバリ)

第2回では、SQL Server 2022 の新機能の一つである Azure Active Directory (Azure AD) 認証 についてまとめてみました。 今回は、SQL Server 2022 の新機能の一つである Azure SQL Managed Instance へのリンク機能の拡充 (ディザスタリカバリ) について、自分の整理も兼ねてまとめてみようと思います。 Azure SQL Managed Instance へのリンク機能の拡充 (ディザスタリカバリ) について Azure SQL Managed Instance へのリンク機能について まとめ Azure SQL…

JBS Tech Blog•19日前

Microsoft Graph PowerShellを使ったSharePointリストアイテム操作

はじめに 事前準備 Azure ADアプリ登録 SharePointサイトとリストの作成 SharePoint リスト操作 SharePointサイトの情報取得 SharePointリストの情報取得 SharePointリストアイテムの情報取得 SharePointリストアイテムの作成 SharePointリストアイテムの更新 SharePointリストアイテムの削除 まとめ はじめに 今回はMicrosoft Graph PowerShellを使ったSharePointリストアイテムの操作について説明します。 事前準備 Azure ADアプリ登録 Microsoft Graph PowerS…

JBS Tech Blog•22日前

Azure File Sync 虎の巻 ー 其ノ肆

はじめに クラウドエンドポイントのクォータ設定 クラウドエンドポイントの権限設定 クラウドエンドポイントのファイル閲覧 バックアップにご用心 まとめ はじめに データを異なるサイトに同期したい場合に有効かつ便利な「Azure File Sync」の設計・構築・運用・トラブルシュートまでお役立ちな情報を全5回に渡りご紹介して参ります。 第4回目の本記事ではクラウドエンドポイント（Azure Files）にフォーカスした機能とAzure File Sync環境下におけるバックアップについてご説明いたします。 過去の記事は下記リンクよりご覧いただけます。Azure File Syncとは？クラウドエ…