I spent the better part of the last two years building the authentication stack used by FSLogix in Azure Virtual Desktop for AADJ machines. — Steve Syfuhs (@SteveSyfuhs) December 1, 2021 Twitter warning: Like all good things this is mostly correct, with a few details fuzzier than others for reasons: a) details are hard on twitter; b) details are fudged for greater clarity; c) maybe I'm just dumb.
新機能 技術カンファレンスをより見つけやすく、参加しやすくするための新機能「カンファレンス特集ページ」をリリースしました。「技術」や「テーマ」などのトピック別に探せるほか、直近開催予定のカンファレンスが一覧で確認できますのでご活用ください。詳しい機能説明や掲載方法についてはこちらをご確認ください。 注意 現在、一部のブラウザ環境において、イベント参加画面の「申し込みを確定する」ボタンがグレーアウトしたままクリックできない現象が報告されています。ブラウザ拡張機能(Video Speed Controllerなど)の影響が考えられます。 お手数をおかけしますが、現象が発生した場合はお使いのブラウザの拡張機能を一時的に無効化するか、シークレットウィンドウでの操作をお試しください。 なお、connpassではブラウザの標準動作を変更する拡張機能を使用した環境での正常な動作は保証しておりませんので、
条件付きアクセスまとめ 記事 (2025年版) 2020年から2022年まで毎年4月に開催していたMicrosoft 365 Virtual Marathonというオンラインイベントがあったのですが、その中で私は「失敗しない条件付きアクセス」というシリーズを発表していました。 条件付きアクセスは企業での導入も一巡し、 ・ 条件付きアクセスを見直したい ・ 条件付きアクセスの運用を引き継ぎたい などの声が聞こえてくるようになりました。 そうした方にお役に立てればと思い、これまでのイベントでお話しした内容を2025年版に書き換えて、まとめ記事を書くことにしました。 Table of Contents Toggle 条件付きアクセスとは Microsoft Entra IDはクラウドサービスを連携させ、シングルサインオンを実現することができるサービスです。一方でクラウドサービスへのアクセスは誰で
はじめに 2025/4 時点で Microsoft Entra ID は利用者によるバックアップ・リストアの機能を有していません。理由としては、Microsoft 側の責任で地理的に分散されたデータセンターにレプリカを構成しており単一データセンターで障害が発生してもサービスが継続されるためです。 またメインの Entra ID システムが何らかの理由で停止した場合、バックアップの認証システムが稼働するようになっています。 このように耐障害性という観点では、利用者側でバックアップを取得する必要はありません。一方で、構成ミスや誤削除のリスクはあるため、そのような観点で構成のエクスポートを必要とするケースがあります。Microsoft としては各オブジェクトで論理的な削除機能を提供しているため、一定期間においては復旧可能ですが、それでも条件付きアクセスの構成をエクスポートしておきたいなどのニーズ
新機能 技術カンファレンスをより見つけやすく、参加しやすくするための新機能「カンファレンス特集ページ」をリリースしました。「技術」や「テーマ」などのトピック別に探せるほか、直近開催予定のカンファレンスが一覧で確認できますのでご活用ください。詳しい機能説明や掲載方法についてはこちらをご確認ください。 注意 現在、一部のブラウザ環境において、イベント参加画面の「申し込みを確定する」ボタンがグレーアウトしたままクリックできない現象が報告されています。ブラウザ拡張機能(Video Speed Controllerなど)の影響が考えられます。 お手数をおかけしますが、現象が発生した場合はお使いのブラウザの拡張機能を一時的に無効化するか、シークレットウィンドウでの操作をお試しください。 なお、connpassではブラウザの標準動作を変更する拡張機能を使用した環境での正常な動作は保証しておりませんので、
このトピックでは、Microsoft Entra ID の認証方法ポリシーで QR コード認証方法を有効にする方法について説明します。 また、ユーザーの QR コード認証方法を管理する方法と、ユーザーが QR コードと PIN を使用してサインインする方法についても説明します。 QR コード認証方法を有効にする前に、現場担当者の職場または自宅のアクセスにセキュリティ制御を使用するためのベスト プラクティスを確認してください。 詳細については、「 現場担当者を保護するためのベスト プラクティス」を参照してください。 QR コード認証方法を有効にする前提条件 有効な Azure サブスクリプション。 Azure サブスクリプションをお持ちでない場合は、 アカウントを作成します。 サブスクリプションに関連付けられている Microsoft Entra テナント。 必要に応じて、 Microsof
This isn't good - you need to know that Microsoft 365 GCC services are NOT SUPPORTED in Azure AD Government. This tenant cannot be used for production services. If this was unexpected, please open a support case in the Office 365 Admin Portal or the Azure Portal for assistance and next steps. This isn't good - you should to know that Microsoft 365 GCC High or DOD services are NOT SUPPORTED in Azur
スマートフォンの故障や紛失に伴い Authenticator などの MFA の再設定をしたいというケースがある思いますが、ゲスト招待されたテナントにおいて MFA が必須とされている場合にどのように再設定するかわからないという問い合わせをよく聞きます。どういう方法があるのかという点をまとめたいと思います。 セキュリティ設定を変更する方法 私自身の経験としても Microsoft 365 の利用支援ツールなどを販売する ISV にいましたが自社員から質問を受けるケースが多々ありました。利用者という目線で考えても、ヘルプデスクの対応をしている部署でこの質問を受けているのを数回見たことがあります。 早速ですが解決方法としては下記の２つがあります。 ①招待する側：テナントでリセットをする ②招待された側：自分でMFAの設定を変更する（サインインができる前提） 招待されたアカウントで困っているとい
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに たとえば、Power Apps アプリで Azure SQL Database のデータを参照するために、コネクションを作って組織内のユーザーと共有してしまうと、良からぬ者によって良からぬことをやられてしまうかもしれません。1 そんな不安は未然に払拭しておいたほうが良いでしょうから、Power Apps アプリや Power Automate フローから Azure SQL Database に対して直接 SQL クエリを実行せずに、目的に応じて実行する SQL クエリを Logic Apps ロジックアプリに隠ぺいして HT
こんにちは、 Azure Identity サポート チームの小出です。 本記事は、 2022 年 1 月 25 日に米国の ITOps Talk Blog で公開された Deep dive: How Azure AD Kerberos works を意訳したものになります。ご不明点などございましたら、サポート チームまでお問い合わせください。 Active Directory (AD DS) と Azure Active Directory (Azure AD) の違いを調べたことがあれば、Active Directory は Kerberos 認証プロトコルをサポートしている一方、Azure Active Directory ではサポートしていないことに気がつくはずです。 Kerberos は、Active Directory ドメイン コントローラーでアカウントを認証するために使用さ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く