Azure Active Directory

kkamegawa.hatenablog.jp 前回の続きです。やった後の解決できてないトラブル編 Azure Backupクライアントが動かない バックアップはできているようなんですが、クライアントがこうなって設定ができません。一度登録解除しないとだめかな…サポートに聞いてもいいけど、拉致があかないかもしれない。 同期前のトラブル アカウント同期の前の話ですが、同期のアカウントがローカルドメインのままであるとだめなのでldfixで修正します。 microsoft.github.io どうするか設定してCOMPLETEにしてAPPLYすればOKです。とはいえ、本来はrendom操作の中で/cl…

はじめに 自宅でActive Directory Domain Services（ADDS）を使い始めたとき…Windows Server 2003の頃でした。Windows 2000ではじめてActive Directoryが登場した時のドキュメントでは確か .local をsuffixとするドメイン名が例示されていた記憶があります。Windows Server 2003の頃には「トップレベルドメインもちゃんとした、実在のドメイン使いましょう」に代わっていたはずですが。 「どうせ自宅/実験用だしいいかー」と思っていたのですが、Microsoft 365が出てきて状況が変わってきます。もうこの…

概要 やりたいこと 準備 ラベル付けプロジェクトの権限と機能 カスタムロール一覧 権限ごとの機能 ラベル付けプロジェクトの作成 ラベルのSubmit ラベルのReject, Update ラベルのApprove / Revoke Approval データセットのエクスポート おわりに 概要 Azure Machine Learningでは登録したデータに対してワークスペース上でラベル付けを行うことができます。 learn.microsoft.com アノテーションツールとして有用な本機能ですが、チーム開発においてはラベル付け以外の操作をさせたくないというケースもあるかと思います。その場合はAz…

Azure Active Directory に関して、新機能の新着情報が掲載される Microsoft のリファレンスページの並びに、非推奨となる情報をまとめたページができました。 新着情報新機能 リリース ノート - Azure Active Directory - Microsoft Entra | Microsoft Learn 非推奨情報What's deprecated in Azure Active Directory? - Microsoft Entra | Microsoft Learn このページには、非推奨、廃止、重大な変更などの機能について変更される日付と共に一覧表が掲…

Azure Active Directory のゲストアカウント（外部 ID）のライセンスについてあらためて再確認しました。以前は、Azure AD Premium の１ユーザーライセンスにつき５ユーザーまでゲスト分は無料とされていましたが、現在は MAU に移行することで毎月 50,000 ユーザーまで無料になります。50,000 ユーザーを越えた場合も課金は少額です。（下記ご参照）料金 - Active Directory 外部 ID | Microsoft Azure MAU（Monthly Active Users）は、１か月間の認証アクティビティを使用した一意のユーザー数です。MAU…

2022年12月のアップデートで、Azure AD の条件付きアクセステンプレートのプレビューに４つの機能強化が追加更新されています。新機能 リリース ノート - Azure Active Directory - Microsoft Entra | Microsoft Learn 管理者が実行できる機能として、 JSON ファイルをインポートして条件付きアクセスポリシーを作成できる 既存ポリシーを複製できる より詳細なポリシー情報を表示できる MSGraph API を使用してテンプレートに対するクエリをプログラムで実行できる Azure AD の条件付きアクセスの管理画面を開くと、アップロー…

マイクロソフトの日本語ブログにて、Azure AD のパスワードレス認証をおススメする投稿が意訳されて公開されました。この記事は 12月に英語版で公開されていましたが、フローの詳細が解説されているので日本語訳されるのを待っていました。Azure AD が提供するパスワードレスのユーザー体験 | Japan Azure Identity Support Blog 冒頭、MFA疲労攻撃についても触れられていますが、Microsoft Authenticator に実装された番号一致機能については先日投稿した情報先の Video デモを見ると分かりやすいです。Microsoft Entra 紹介のシ…

Authenticator Lite とは、Microsoft 365 サービスでの認証時に ID と パスワードの入力後に要求される 2 段階目の認証方法の一つです。 また、多要素認証における認証手段として Outlook モバイルアプリを利用した認証を可能とする機能を指します。 現在ユーザー各自で設定している、SMS での認証などの他に、選択できる認証方法が増えるということです。 そのため、2023年 5 月 26 日の Authenticator Lite 有効化に伴って、影響を受けるユーザーの iPhone および Android の Outlook モバイルアプリにて、Authent…

こんにちは。セーフィー株式会社に所属するサーバサイドエンジニアの河津です。 セーフィーにはクラウドカメラやユーザーアカウントを一括管理できる統合環境である「Safie Manager」というサービスがあり、主にエンタープライズのお客様にご活用いただいています。 safie.jp エンタープライズ企業のお客様に対してもっと使いやすく、もっと効率的な管理ができるよう日々開発をしており、2023年2月には「効率的な管理」を実現させるための機能として、ディレクトリ連携機能のリリースを行いました。 今回は、ディレクトリ連携機能をどのように開発していったか、またそれを実現させる「SCIM」というものについ…

Azure AD B2C において、ユーザーのデータ格納リージョンを日本へ移せる Go Local Data Residency の日本オプションがパブリックプレビュー段階になりました。Azure AD Go Local Data Residency Goes Public Preview in Japan - Microsoft Community Hub Azure AD B2C では、テナント作成時に選択した国や地域により、データの格納先が決まります。Go Local Data Residency アドオンは、Azure AD Premium P1/P2 のお客様が、顧客ディレクトリデー…

techblog.ap-com.co.jp KubeCon EU 2023 Co-Located EventであるAzure Day with Kubernetesのリポート記事でも挙げられていますが、Azure Active Directory(AAD) on AKSがGAになりました。 これまで本ブログでも取り上げてきたものです。概要についてはこちらの記事を見ていただくとわかりやすいと思います。 techblog.ap-com.co.jp その他何度かとりあげて来ていますのでぜひご覧ください。 techblog.ap-com.co.jp 以前は類似する機能としては、Pod Identity…

外出先や自宅などあらゆる場所からセキュアにアクセスを可能とするリモートアクセス&セキュリティ基盤。Flexible InterConnectと接続することで、データセンター、各種クラウドサービス、各拠点など社内同等の環境にアクセス可能。セキュリティ脅威やクラウド移行に伴うトラフィックの増大などの課題を解決する安全かつ快適なICT環境を実現 パソコンなどの業務用デバイスに専用のエージェントをインストール FICポータルの設定一つで簡単に接続。閉域網内の社内業務システムやクラウドサービスにも、リモートからアクセス可能。 トラフィック容量の大きいWeb会議や動画系アプリなどを直接インターネット経由で…

Intune の 2303（2023年3月版の標記らしい）についての新しい紹介です。エンドポイント管理センターの URL はすでに intune.microsoft.com に変わっていますが、そのデバイス管理 UI のプレビュー版など３つの発表について。What’s new in Microsoft Intune - 2303 (March) edition - Microsoft Community Hub まず、管理センターの「デバイス」画面の更新版（パブリックプレビュー）がプレビューをオンにすると利用できます。上記リンク先の投稿には、新しい画面の YoutTube動画があります。画面上…

細かいエラーが続いたのでメモです。 前提条件 環境 AADにあるグループ グループ名：test-admin-group 所有者：blogtest メンバー：blogtest2グループ名：app-group 所有者：なし メンバー：WebAppいくつか 目的 app-groupグループをSQL Serverのユーザーにして、ロールを割り当てたい。 やったこと app-groupグループをSQL Serverのユーザーにして、ロールを割り当てるためのコマンドをSSMSで実行しようと思う。 SSMSに、SQL Server認証でサインインする。 コマンドを実行する。 ⇒エラーになる。 エラーをみると…

はじめに リンク集 サービスリンク 公式Twitter 公式ブログ 公式ドキュメント 公式YouTube Microsoft Loopの利用を開始する 設定の概要 セキュリティグループの作成 クラウドポリシーの作成 Loopアプリを利用する おわりに はじめに Microsoft Loopのアプリがパブリックプレビューで公開されましたね！ こちらのMicorostf Loopに関して、2023/04/03(月) 20:00~21:30 に「Microsoft Loop Public Preview の勉強会」が開催されます！ connpass.com こちらでは2023/03/22(米国時間)…

Microsoft 365 はクラウドアクセス可能なシステムとなり、外部からの脅威については特に気を付けておく必要があります。 しかしながら管理者が全体にセキュリティ強度を強制できないケースも多くあるのが事実です。特に費用対効果という言う面ではなかなか経営層に理解してもらいにくいという点もあるのではないでしょうか。 そのような状況を鑑みてか、 Azure AD の認証ポリシー設定画面に登録キャンペーンなるページが追加されていました。 設定はここですね。左側のメニューに「登録キャンペーン」が表示されています。 https://portal.azure.com/#view/Microsoft_AA…

2023年3月31日の海外で人気の記事をランキング形式で紹介します。 1位 429 リクエストが多すぎる 2位 グーグルが証拠を隠滅し、法廷に虚偽の情報を繰り返し提供したと判事が認めた。 3位 Y Combinatorはお金（エクイティ）を出す価値があるのか？W22バッチ体験の率直なレビュー 4位 ランド・ポール上院議員、TikTokの禁止に反対する最新の法律家になる 5位 LED電球は、何か違和感がある 6位 FBIのインターネット大量データ購入契約はこちら 7位 Tailscale Funnelのベータ版を公開しました。 8位 Reddit、リベンジポルノやクリープショットを取り締まり、パ…

はじめに こんにちは。ML・データ部MLOpsブロックの築山（@2kyym）です。 MLOpsブロックでは2022年の上期からArgo CDの導入に着手しました。本記事ではArgo CDの導入を検討した背景から導入のメリット、また導入における公式マニフェストへの変更点や、運用において必須である認証や権限管理など、具体的な手順についてご紹介します。少しでもArgo CDの導入を検討している方の助けになれば幸いです。 またArgo CDを導入するきっかけとなった、複数運用していたKubernetesクラスタを1つに集約するマルチテナントクラスタへの移行についても触れます。マルチテナントクラスタの設…