Microsoft365 E5

Azure AD の運用のなかで、条件付きアクセスの誤設定で管理者自身がロックアウトされてしまい、 Azure AD の管理ポータルにアクセスできなくなるケースがあるとのこと。 このようなケースに備えて、緊急アクセス用管理者アカウント( Emergency access account )の作成が推奨されています。 管理者として別のユーザーのアカウントへのサインインやアクティブ化ができなくなるので、Azure Active Directory (Azure AD) 組織から誤ってロックアウトされないようにすることが重要です。 複数の "緊急アクセス用アカウント" を組織に作成することにより、誤…

Japan Microsoft 365 コミュニティ カンファレンス 2024 が 2024/11/28(木) - 2024/11/30(土)にかけて開催されました！ 「B02 そのID大丈夫？IDを安全につかいましょう！」でのオンラインセッションとオフラインのパネルディスカッションで登壇させて頂きました！ Microsoft 365 Advent Calendar 2024 6日目！ adventar.org イベント情報 2024/11/28(木)、2024/11/29(金) オンライン開催 https://japan-m365-community-conference-2024.conn…

統合監査ログが有効になっているか確認 設定値を確認する 統合監査ログを有効化する Search-UnifiedAuditLog コマンドレットを利用した統合監査ログの取得手順 解説 Azure AD 監査ログで確認する場合 結論から言いますと統合監査ログまたは、Azure AD 監査ログを利用することで、ライセンスが付与と剥奪されたログを確認できます。 なお、統合監査ログについては、あらかじめ有効化されている必要があります。 以下に、Microsoft 365 監査ログが有効になっているか確認する方法を紹介します。 ※ 統合監査ログは 180 日前までの情報を取得する事が可能となります。 なお…

エラー内容 SCA が有効化されているかの確認方法について 1. Office アプリケーションから確認する 2. レジストリから確認する SCA の有効化について 1. SCA の 前提条件について 2. レジストリの情報の編集から、インストール済み Microsoft 365 Apps の SCA を有効化する手順 3. SCA を有効化するポリシーについて 今回は、Azure のサーバに Microsoft365 Apps をインストールし、リモートデスクトップで office にアクセスすると以下のエラーが発生した場合についてご紹介したいと思います。 エラー内容 申し訳ございません。O…

<事前準備> Microsoft Graph APIに接続します テナントに紐づくライセンス情報を確認する 説明 ライセンス内のサービスを確認する 説明 登録ユーザーのCSV ファイルを作成する 説明 ライセンスの割り当てと削除を同時に行う 説明 AzureAD / MSOnline コマンドレットは廃止されるため、Windows PowerShell を利用し、複数ユーザーのライセンスを一括で変更する方法 (ライセンスの削除と割り当てを同時に行う方法) のコマンドレットが変更されます。 Microsoft Graph APIに接続して実行する方法になりますので、以下に手順をご紹介したいと思い…

以前、以下の記事で、アクセスレビュー機能を使ってチーム所属ユーザーの棚卸しを自動化する方法をご紹介しました。 blog.jbs.co.jp今回は、アクセスレビュー機能にて、特定の期間非アクティブなユーザーを自動的にチームから削除する方法をご紹介します。棚卸しだけでなく、「棚卸しした結果チームに残すかどうか」の判断についても自動化することができます。 前提 実現概要 設定方法 終わりに 前提 アクセスレビュー機能を利用する際には、アクセスレビューを作成する管理者と、アクセスレビューの対象となるユーザー数分、以下ライセンスが必要となります。 Microsoft Entra ID P2（Micros…

はじめに マイクロソフトのライセンス形態(EAとか…)とかEntra ID(M365ライセンスに含まれているものとか…)のライセンスがよく分かっていないので一回整理しておきたいと思ったので備忘的に残します。 マイクロソフトライセンス契約 まず最初に、マイクロソフトライセンス契約なるものをおさえます。 これはマイクロソフトの製品(プログラム？)全般のライセンスの購入方法だと思われます マイクロソフト コマーシャルライセンス 早わかりガイド より、マイクロソフトプログラム(M365,Azure,etc….) 対 ライセンス種類の図があります。 Azureのライセンスは前払い/従量課金、等の支払い方…

去年（2023年）までMicrosoft 365 開発者プログラムのサンドボックスサブスクリプションを用いて、無料のMicrosoft365検証環境を作成できていたのですが、ブログを書くためにもう一度作成しようとしたらできなくなっていました。 この記事ではその原因と対応についてまとめてみます。

2024 年 4 月より Microsoft 365 Enterprise に Teams 付のプランがなくなってしまいましたが、 Microsoft 365 マーケットプレースではどういった扱いになっているのかチェックしてみましょう。 マーケットプレースは以下の URL から入ることができます。 https://admin.microsoft.com/#/catalog/m/offer-details/microsoft-365-e3/CFQ7TTC0LFLX ここに Microsoft 365 や Office 365 といった、今回 Teams がオプトアウトした製品群が並んでいます。 …

Teamsのチームを効率的に管理するために、Microsoft Entra管理センターからアクセスレビューを作成する方法について以下の記事でご紹介しました。 blog.jbs.co.jp 今回は、そのアクセスレビューをPowerShellコマンドから作成する方法をご紹介します。 前提 アクセスレビューの設定内容 アクセスレビュー作成コマンド アクセスレビュー取得・削除コマンド アクセスレビューの取得 アクセスレビューの削除 終わりに 前提 アクセスレビュー機能を利用する際には、アクセスレビューを作成する管理者とアクセスレビューの対象となるユーザー数分、以下ライセンスが必要となります。 Micr…

Microsoft Teamsの利用中に、各チームに所属しているユーザー・ユーザーの役割（所有者/メンバー）が適切であるかの棚卸しをどう行っていくかは、Teamsの管理者であれば誰しもが抱える運用課題の一つですが、Microsoft Entraの機能である「アクセスレビュー」を利用すると、チームの棚卸しをほぼ自動で行うことが可能となります。 アクセスレビュー作成方法 前提 ユーザー棚卸のシナリオ アクセスレビュー作成方法 アクセスレビュー実施方法 アクセスレビュー開始の通知 アクセスレビュー実施 終わりに アクセスレビュー作成方法 まずは管理者でのアクセスレビュー作成手順を説明します。 前提 …

Microsoft Defender for Identity(以下MDI)とは、オンプレミスの Active Directory Domain Service（以下、AD）のシグナルを使用して、高度な脅威、侵害された ID、および組織に向けられた悪意のあるアクティビティを特定、検出、調査するクラウドベースのセキュリティ ソリューションです。 本記事では、2023年6月時点のMDIをセンサーインストール型で構成する際の前提条件および注意事項について記載します。 センサーインストール型とセンサーサーバー型 MDI利用前提条件(センサーインストール型) ライセンス OS・ハードウェア 通信要件 M…

はじめに Microsoft Sentinelについて Workbooks(ダッシュボード)の活用 Automation(自動対処)の活用 見積もりと実際の費用について 個人的に興味がある機能について まとめ はじめに このブログは、NFLaboratories Advent Calendar 2023 - Adventar 9日目のブログです。 皆さんこんにちは。研究開発部の北村です！ 今回のブログではMicrosoft Sentinelの機能と費用感についてご紹介し、主にSentinelを使ってログの収集や活用をしたいと考えている方向けの情報を発信します。 Microsoft 365 E5…