Hatena Blog Tags
はてなブログ トップ
Entra
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Entra

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
kkamegawa's weblog•5ヶ月前

Azure DevOpSのPATをAPI使って自動作成する

この記事はAzure DevOpsアドベントカレンダー24日目の記事です。 qiita.com 実は去年から考えていたネタでしたが、ようやく重い腰を上げてというかなんというかという感じです😅。PATはPersonalというだけあって個人に紐づくものではあるのですが、Entraに接続しているAzure DevOps OrganizationではREST APIで作成、更新といった管理が可能です。 learn.microsoft.com github.com そんなものを含む認証系のサンプルを用意してくれています。ただ、これ全部はいらないのと、もうすぐ廃止になるAzure AD Graphモジュー…

#Azure DevOps#Entra

関連ブログ

kkamegawa's weblog•1年前

Azure DevOps Online Vol.10とCopilotでのサマリー

tfsug.connpass.com こちらのイベントの録画を公開しました。資料も公開されているので見てください。 www.youtube.com 今回Adobe Premiereのフィラーや無音除去機能をつかってみましたが、めちゃめちゃ楽ですね。今まで無音部分を目を皿のようにして探していたのがうそのようです。自動生成されたキャプションの無音部分やフィラー（あーとかえーとか）を選択して、ボタンクリックでつまめます。 今回Copilot for Microsoft 365を使っていくつかのプロンプトを試してみました。実際に録画を見て、ほんとにこう言っていたのかチェックしてみてください:-)。非公…

#Azure DevOps#Entra#Azure Pipelines
tos-akibaのブログ•1年前

認証アーティファクトの盗難と対処

数年前まで、トークン窃取はまれな攻撃でした。それはパスワードを盗む方が Cookie を盗むよりも簡単であり、その窃取したパスワードでサインインして容易に侵入できたためです。しかし、多要素認証が普及するに伴い、攻撃者が窃取したパスワードだけでは侵入できなくなり、「認証アーティファクト（トークンと Cookie）」を窃取する攻撃が行われるようになりました。Addressing Data Exfiltration: Token Theft Talk - Microsoft Community Hub Microsoft はすでに 2022年のブログでこれらの攻撃について解説しています。Token …

#Entra#トークン盗難#条件付きアクセス
kkamegawa's weblog•1年前

条件付きアクセスを設定してAzure DevOpsへのアクセスを保護する

これはAzure DevOps アドベントカレンダー4日目の記事です。 qiita.com Azure DevOpsをEntraに接続している場合、条件付きアクセスポリシーを設定して保護が可能です（要Entra Premium P1ライセンス）。 learn.microsoft.com 実際にやってみましょう。 今回は「日本以外からのアクセスをはじく」という条件でやってみるので、まずは条件付きアクセスからLocationを作成します。今回は日本という大雑把なくくりですが、事業所が固定IPアドレスを持っている場合はそこだけにするとかでもいいでしょう。AzureはIPv6もサポートしているので、I…

#Intune#Entra#Azure Active Directory#Azure DevOps#Security
kkamegawa's weblog•2年前

オンプレミスと同期しているAzure Entra(Active Directory) Domain Servicesでオンプレミスのユーザーを使う

以前、Team Foundation ServerのKindle本を書いたとき、Azure AD Domain Servicesのドメインに参加したWindows Serverを使っていました。当時はEntra(Azure AD)テナントの都合でMicrosoft 365ドメインと同じドメインで使えなかったのですが、サブスクリプションのテナントをM365テナントと同じテナントに付け替えたので、使えるようになりました。ということで、重い腰を上げてVMの移行をしたら割とはまりました。 Azure Entra Domain Servicesを別ドメインへ移行 できません。もともとドメインがことなるし…

#Entra#Azure Active Directory#Azure AD#Active Directory
kkamegawa's weblog•2年前

Azure DevOps 2023/10/4の更新

Azure DevOps Sprint 228リリースノートの翻訳を行いました。オリジナルはこちらからご覧ください。 learn.microsoft.com GitHub Advanced Security for Azure DevOps(GHAzDo)のタスクの仕様が変わっているので、今使っている人は気を付けましょう。自分のやつも変更しておかなくては。 CodeQLでのSwiftサポートが開始されたのはGitHub側でもそうなので、こちらだけの特別事情ではないですね。 Azure DevOpsはずっとPATに依存していましたが、ここ最近脱PATの機能強化が続いています。Workload I…

#Azure DevOps#Azure Pipelines#azure boards#Azure Active Directory#Entra
tos-akibaのブログ•2年前

米国政府機関向けの共通展開Tips TOP 5

米国の大統領令と政府機関の取り組みについての５つの Tips と、デプロイのベストプラクティスの紹介です。Top 5 Common Deployment Tips for US Government Agencies - Microsoft Community Hub 以下、少々意訳、要約しています。 国家のサイバーセキュリティの改善に関する大統領令 14028（EO 14028）は、多額の投資を通じて、悪意あるサイバーキャンペーンと関係者の特定、保護、対応取組みの改善を連邦政府に指示しています。 行政管理予算局（OMB）は、連邦ゼロトラスト戦略覚書 M-22-09 をリリースし、連邦政府機関…

#AzureAD#Entra#EO14028#条件付きアクセス#認証強度
tos-akibaのブログ•2年前

改善された Security ドキュメント ハブ

Microsoft Learn のセキュリティ ドキュメントページが大幅に更新されて発表されました。このページは、Microsoft 全体のすべてのセキュリティ技術コンテンツを見つけるハブとなっています。Locate Security training and resources with ease on the improved Security documentation hub ページの URL はこちらです。https://learn.microsoft.com/ja-jp/security/ セキュリティ技術スキルのコンテンツを見つけやすいよう、セクションが整理されています。 新しい…

#SecurityDocument#MicrosoftLearn#Defender#Entra#Purview#Intune
tos-akibaのブログ•2年前

Azure AD B2C： Go Local Data Residency 日本向け（パブリックプレビュー）

Azure AD B2C において、ユーザーのデータ格納リージョンを日本へ移せる Go Local Data Residency の日本オプションがパブリックプレビュー段階になりました。Azure AD Go Local Data Residency Goes Public Preview in Japan - Microsoft Community Hub Azure AD B2C では、テナント作成時に選択した国や地域により、データの格納先が決まります。Go Local Data Residency アドオンは、Azure AD Premium P1/P2 のお客様が、顧客ディレクトリデー…

#Entra#AzureAD#Go-Local#B2C
tos-akibaのブログ•2年前

Azure AD による Windows LAPS（パブリックプレビュー）

Microsoft Entra（Azure AD）で Windows Local Administraor Password Solution（Windows LAPS）がパブリックプレビューになった情報です。Introducing Windows Local Administrator Password Solution with Microsoft Entra (Azure AD) - Microsoft Community Hub LAPS とは、Windows デバイスのローカル管理者アカウントのパスワードを定期的にローテーションして Active Directory（オンプレAD）に…

#AzureAD#WindowsLAPS#Entra