Azure Virtual Desktop Azure Files で Entra Kerberos 認証を試す！
Azure Files の新機能、Entra Kerberos 認証をご紹介したい思います。この機能はEntraIDに参加した端末に対して、Windows ACL(NTFS)アクセス権を提供する事ができます。Azure Virtual De...
tushigami
Azure Virtual Desktop 
Azure Virtual Desktop AVDでPrivate Linkを試す！
AVD用のプライベートリンクが、や～～っと登場しました！これにより、AVD管理基盤向けの通信が仮想ネットワークを通るように設定できます。ただし、AVD管理基盤向けの通信が対象となるため、AzureAD向けの通信は対象外です。プライベートリン...
VMware Azure VMware Solution (AVS) を構築する！
今回は、Azure VMware Solution (AVS) を作成し、vCenter/NSX-Tの管理画面への接続までを試してみたいと思います。AVSはAzureポータルから作成できるのですが、作成しただけでは、vCenter/NSX-...
Azure DNS Azure DNS Private Resolver とは？
Azure DNS Private Resolverとは、DNS条件付きフォワーダー機能を提供するマネージドサービスになります。今までだと、オンプレミス環境からAzure Private DNSへの名前解決行う場合、仮想マシン上にDNSフォ...
Azure Virtual Desktop AVDのAzureAD Join構成で パスワードレス認証(FIDO2) を試す！
AzureAD Join 構成のSSO(シングルサインオン)環境において、追加でパスワードレス認証が出来るようになったので、試してみたいと思います。パスワードレス認証とは、パスワードでは無く、代わりに「生体認証」や「PIN」を利用する認証方...
Azure Virtual Desktop AVDのAzureAD Join構成で SSO を試す！
AVDのAzureAD Join 構成においてSSO(シングルサインオン)が出来るようになったので、試してみたいと思います。さらに、AzureADKerberosを作成する事で、オンプレミスのドメイン環境に対してもSSOが出来てしまいます！...
Virtual Machines Windows ボリュームライセンス認証とは？
対象となるのは、Azure Dedicated Host、Azure VMware Solution 上の仮想マシンです。Azure上の仮想マシンには不要です。ライセンス認証とは、正規品の確認とプロダクトキーとデバイスの紐づけを行う事で、キ...
Virtual Machines 仮想マシンを指定時刻で起動/停止させる Start-Stop VM v2 を試す！
新しく生まれ変わった、「Start-Stop VM v2 (AZ対応)」を試してみたいと思います。この機能は指定した日時に仮想マシンを起動/停止(割り当て解除)する事ができます。ですので、夜間や休日など利用しない時間帯には、仮想マシンを停止...
Microsoft Entra AzureAD Connect Health を試す！
AzureAD Connect Healthとは、AzureADとの同期に必要となるサーバー群の同期状態やパフォーマンスを監視するためのサービスです。各サーバーに対してエージェントをインストールする必要があり、Blobに対してデータ送信を行...
Microsoft Entra Azure Portal からドメイン名を取得し、カスタムドメインとして登録する！
あまり知られていないかもしれませんが、Azure Portalからドメイン名を取得する事ができます。よく利用されるのは、App Service用のドメイン名の取得なのですが、今回は、取得したドメイン名をAzureADのカスタムドメインとして...
Azure Virtual Desktop AVDでAzureADテナント制限を試す！
AzureADテナント制限とは、指定したテナントにのみ接続を許可する機能です。例えば、セッションホストからM365への接続を許可した場合、自社用のM365の他に個人用のM365にも接続ができてしまうので、セキュリティ上の懸念事項が増えてしま...
Azure Virtual Desktop 接続時に自動起動させる Start VM on Connect を試す！
Start VM on Connectとは、停止中のセッションホストに対し、接続があった際に自動起動を行うサービスです。セッションホストを利用しない間は、停止しておけるので、コスト削減に繋がります。この機能は、Windowsクライアント以外...
Azure Virtual Desktop 社外接続からのレイテンシを改善する RDP Shortpath for Public を試す！
RDP Shortpath for Public とは、画面転送用の通信をGatewayを経由させずに、直接、手元の端末とSession Host間で画面転送を行う機能です。接続方法は、２パターンあり、STUNを利用して接続する方法と、TU...
Azure Virtual Desktop Azure Virtual Desktop (AVD) で クライアント証明書認証を試す！
AVDへの接続を行うには、”AzureAD”と”ActiveDirectory”の２つの認証を通る必要があります。ですが、さらにセキュリティを強化したい場合には、”AzureAD 条件付きアクセス”を利用することで対応が可能です。今回は、ク...
Virtual Network BGP 中継機 Azure Route Server (ARS) を試す！
Azure Route Serverとは、BGPによる経路交換を中継してくれるマネージドサービスです。BGPによる経路交換のみを行い、データ転送は行いません。例えば、下図のようなExpress RouteとVPN Gateway間のBGPに...