microsoft authenticator

Microsoft Authenticatorを試してみました。 用語の説明 以下の文章で、単に「Authenticator」と記述されている場合、Microsoft Authenticatorを指します。 「OTP」とはワンタイムパスワードを指します。 実験したこと １ (1) AuthenticatorをiPhoneにインストールしました。 (2) PCでGoogleアカウントを開いて、認証アプリの登録をしました。 → （Google Authenticatorではなく）Authenticatorで登録。 (3) AuthenticatorのバックアップがiCloud Driveに残るよう…

iOS 上の Microsoft Authenticator が FIPS 140 に準拠しました。（ Android は近日公開予定）Microsoft brings FIPS 140 Compliance to Authenticator supporting Federal Agencies - Microsoft Community Hub ===＜2023/1/5 追記＞===日本語ブログの情報です。Microsoft Authenticator が FIPS 140 に準拠しました | Japan Azure Identity Support Blog ==============…

Microsoft Entra に関する定期的な変更点のお知らせの 2022年11月分です。３つのトピックが挙げられています。Microsoft Entra Change Announcements – November 2022 Train - Microsoft Community Hub ＝＝＜2022/12/5 追記＞＝＝ 日本語ブログでも公開されました。Microsoft Entra の変更管理のアナウンス (2022 年 11 月の状況) | Japan Azure Identity Support Blog ＝＝＝＝＝＝＝＝＝＝＝＝＝ Microsoft Authenticato…

つい先日、以下の投稿でプレビュー機能に触れましたが、MFA 疲労攻撃（MFA スパム）と対策 - tos-akibaのブログ Microsoft Authenticator で、番号の一致、場所のコンテキストおよびアプリケーションのコンテキストを表示する機能が一般公開されました。Advanced Microsoft Authenticator security features are now generally available! - Microsoft Community Hub これにより、Microsoft Authenticator の多要素認証（MFA）の応答画面で、何のアプリか…

Azure AD 認証の MFA（Multi Factor Authentication：多要素認証）に、スマホで Microsoft Authenticator をお使いでしょうか？ もしスマホを変更される場合は、Authenticator アプリの設定も忘れずに移行しましょう。 移行を忘れてスマホを交換してしまうと、電話番号で MFA を受けられる場合はまだ良いですが、そうでなければ MFA に応答できずサインイン出来なくなってしまうため、管理者への対応依頼が必要になるかもしれません。 さらに管理者アカウントの場合で、それも唯一の管理者だったりするとたいへん厄介な事になるので要注意です。 …

受け入れ先の大学からIDとメールアドレスが届く。これでメールが使用できるようになった。しかし，マクロソフトで連携するものの，すでに大学のメールアドレスと大学の事務のアドレスで作成したものがあり，3つ目になる。これだけでも煩雑になるが，それだけでなく，携帯にインストールするためのアプリが連動しない。microsoft authenticatorはインストールできても，それが日本語版のせいか，QRコードが読み取れない。QRコードリーダーで読み取ると違うサイトのリンクになっている。結局いつも通り，携帯のショートメールで対応。 図書館のカレンダーをみると，やっぱり今週で夏休みに入ってしまう。もう少し早…

スマホ標準で固めてみた iOSの「パスワード」使ってますか！ iOSのパスワードでもOTPできるんですよ 設定する前に要注意事項を まずは今のOTPを解除しよう パスワードのコードで登録するぞ！ ワンタイムパスワードを見てみよう！ 他のアプリと比べてどんなもん？ まとめ

いろいろあって、WiMAXから楽天モバイルに移る事にしました。2年越しの計画です。今月に更新月だったので、更新せずに楽天モバイルに移りました。 その為の移行についての準備を進めています。我が家の環境では、娘のipad、嫁のタブレット、私のパソコン関係、スマホ関係と順調に移行して来ました。 一番最後に残ったのが、Echo Show 5です。なかなか気持ちも重かったですが、移行出来ました。何が気鬱かと言えば、Echo Show 5では、Wi-Fiのルーターを変えると、本人の確認作業が入ります。 いつものこの作業に惑わされます。今回は、いろいろとトラブル回避すべく準備していましたので、何とか峠は越え…

iPhone16への移行が思いの外スムーズに進んだと思って使っていたら、落とし穴があった。それは、Microsoft authenticator の移行だ。していないから、MicrosoftのCloudサービス、その他にログインできない。これは、クイックスタートで移行できない。authenticatorは、iCloudでバックアップも取れていたのだが、それもしていなかった。痛恨のミス。備忘録のため、移行のやり方を載せておく。note.com焦ってMicrosoftクラウドサポートに接続して、問い合わせて、２段階認証をリセットしてもらった。（397字）

Microsoft社が提供するクラウドベースの認証サービス「Microsoft Entra ID」の多要素認証(MFA)に関して、先日認証アプリのパスワードレス設定を検証しました。事前確認不足によりトラブルが発生してしまい、幸い自己解決できましたので、参考まで対処方法を紹介します。 ・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft 365 Business Premium(試用版)・MFA方法：Microsoft Authenticator(スマホアプリ) 試したこと:MS Entra IDの認証アプリのパスワードレス設定を実施した 発生…

9/26 に届いた。セットアップには時間がかかると思ったので週末まで未開封だった。この余裕、というか関心の薄さ。 ティール色はウェブで見たよりも若干くすんだ感じで、ぼんやりしてパッとしない感じ。まあシエラブルーもそんな第一印象だったし、すぐ慣れた。箱とほぼまったく同じ色なのは感心した。 クイックスタートで移行したが、最初は iPhone 間で直接データ移行するオプションを選んだら、所要時間目安 20 〜 30 分と書いてあったのに「転送完了まであと一日」と出て、30 分ほど放置しても変わらなかったので諦めてキャンセルして iCloud バックアップ経由でやり直した。Bluetooth で数百 …

今回は画像なしで書きます 2024年中にサービス終了を宣言した「スクエア・エニックス ソフトウェアトークン」 これはドラクエ10のアカウントのセキュリティ対策にワンタイムパスワードをスマートフォンで発行するものです すでに新規でこのアプリをダウンロードすることは出来ません その乗り換え先としてスクエア・エニックスが提案してるのは従来からあるキーホルダータイプの俗に「物理トークン」と呼ばれてるものと「各種認証アプリ」です 各種認証アプリと言ってもどれでも使えるわけではないようです 従って公式のリンクから各種認証アプリのページに行くと、「Google Authenticator」と「Microso…

ミラーリングの開始 いつも使ってる iPhone が勝手に検出されたので条件わかんないんだけど、たぶん同じ AppleID に登録している、かつ macOS で認識したことのある iPhone がミラーリング対象な気がする。 iPad の Sidecar とかそういう仕様だったし。 VNC ライクじゃなくて RDP ライク VNC みたいに iPhone の画面を共有するタイプだと思ってたんだけど、RDP みたいに画面制御を奪うやつなんですねこれ。 とはいえこれで MFA 系が便利になる (Authy メインなんだけど、GoogleAuthenticator と Microsoft Authe…

本記事は、Privileged Identity Management（以下PIMと略）における概要と設定手順について解説します。 PIM概要 PIM設定手順 特権ロールの条件設定 Microsoft Entra ロールの対象化するユーザー選定 ユーザーのアクティブ化の申請 管理者のアクティブ化に対する承認 利用者ユーザーのグローバル管理者権限利用開始 最後に PIM概要 PIMとは、組織内の重要なリソースへのアクセスを管理、制御、監視することができるサービスの一つです。 PIMでは、時間ベースおよび承認ベースで特権ロールのアクティブ化を提供し、対象リソースに対する過剰、不要、または誤用である…

Microsoft社が提供するクラウドベースのデバイス管理サービス「Microsoft Intune」における、組織支給Androidデバイスの管理方法の例を紹介します。これにより、デバイスの各種設定やアプリ導入の制御を行い、セキュリティルールに準拠しないデバイスに組織のアプリを使用させないといった制約を施すことができます。 ・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft 365 Business Premium(試用版)・管理デバイス環境：Android OS 14 組織支給Androidのデバイス管理の要件を整理する MS Intu…

Microsoft社が提供するクラウドベースのデバイス管理サービス「Microsoft Intune」における、私有iOSデバイスの管理方法の例を紹介します。これにより、セキュリティルールに準拠しない私有iOSデバイスに組織のアプリを使用させないといった制約や、アプリの導入・アプリ内の挙動(組織アプリ外へのデータ持ち出し禁止等)を制御することができます。 ・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft 365 Business Premium(試用版)・管理デバイス環境：iOS16.7.10(iPhone) ※iPadも適用可 私有iO…

Microsoft社が提供するクラウドベースの認証サービス「Microsoft Entra ID」の多要素認証(MFA)とパスワードのセルフリセットの設定方法を紹介します。・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft Entra ID P1(試用版)・MFA方法：Microsoft Authenticator(スマホアプリ) MS Entra管理センターでセキュリティの既定値を無効化する MS Entra管理センターでMFAの条件付きアクセスポリシーを設定する MS Entra管理センターで認証方法ポリシーを設定する MS Entra…

パスワードレス認証とは、従来のパスワードを使用しないで本人確認を行う認証方式です。 今回はパスワードレス認証のメリットや、利用可能なオプションについて紹介します。 パスワードレス認証とは パスワードレス認証 セキュリティリスクの軽減 利便性の向上 パスワードレス認証で利用可能なオプション パスワードレスの認証フロー Windows Hello for Business Microsoft Authenticator FIOD（パスキー） おわり パスワードレス認証とは パスワードレス認証 パスワードレス認証とは、従来のパスワードを使用しないで本人確認を行う認証方式です。 以下のような仕組みを用…