Microsoft Entra

Microsoft Entra

AzureAD Connect Health を試す!

AzureAD Connect Healthとは、AzureADとの同期に必要となるサーバー群の同期状態やパフォーマンスを監視するためのサービスです。各サーバーに対してエージェントをインストールする必要があり、Blobに対してデータ送信を行...
Microsoft Entra

Azure Portal からドメイン名を取得し、カスタムドメインとして登録する!

あまり知られていないかもしれませんが、Azure Portalからドメイン名を取得する事ができます。よく利用されるのは、App Service用のドメイン名の取得なのですが、今回は、取得したドメイン名をAzureADのカスタムドメインとして...
Microsoft Entra

Azure AD Connect Cloud Sync とは?

Active Directoryに登録しているユーザーアカウントをAzureADに同期するしくみを提供します。これにより、Active Directory側でユーザー管理を行う事で、AzureADにも自動で反映(同期)されるため、二重管理が...
Microsoft Entra

Azure AD への認証を強化する”条件付きアクセス”とは?

条件付きアクセスとは、Azure AD への認証に対して、制限対象(割り当て)に該当するユーザーを許可or拒否(アクセス制御)する事ができる機能です。Azure AD の特徴である、あらゆる場所やデバイス、アプリケーションから認証が行えると...
Azure Multi-Factor Authentication

Azure AD MFA と ハードウェアトークン

ついに来た~~!Azure ADでもハードウェアトークンによるMFA(Multi Factor Authentication)が利用できるようになりました!今までは、ハードウェアトークンを利用するには、MFAサーバーを構築する必要がありまし...
Microsoft Entra

Azure AD 認証でLinuxへログイン!!

以前、「Linux ログインをAzureADで認証する!!」では、Node.jsでスクリプトを書き、AzureAD認証を実現しました。今回は、AzureAD認証用のエージェントがリリースされたので試したいと思います。こちらの方が、楽に実装で...
Microsoft Entra

Azure AD “ディレクトリ” と “サブスクリプション” の関係性

今回は、Azure ADの"ディレクトリ"と"サブスクリプション"の関係性について整理したいと思います。突然ですが、下記のような画面に遭遇した事はないでしょうか?新規作成しようとした際に表示されたかと思いますが、これは"ディレクトリ" に ...
Microsoft Entra

Linux ログインをAzureADで認証する!!

Linuxサーバーへのログイン認証を「AzureAD」でやってみたいと思います。当然、AzureADで認証するので、多要素認証も利用できます!!※こちらを「Azure AD 認証でLinuxへログイン!!」オススメします。それでは、やってみ...
Microsoft Entra

Azure AD に取得済みドメインを追加する

Azure ADに対して、取得済みドメインの追加を行いたいと思います。ドメイン追加を行うと Azure ADに登録できるユーザー名を からのように変更できます。また、ADDSから同期されたユーザーのユーザー名も「取得済みドメイン」に変更でき...
Microsoft Entra

Azure AD に参加した端末へのRDP接続

前回、検証した際に困ったので書いておきます。Windows10 端末に対してRDP接続して検証していたのですが、Azure ADに参加後、Azure AD ユーザーでRDP接続を行いたかったのですが、これが上手く行かないのです。Azure ...
Microsoft Entra

Azure AD に参加してみる!!

Windows10 搭載デバイスから、Azure AD に「参加」する事が出来ます。※ADDSにドメイン参加するようなイメージです。Azure ADに参加する事で、各種 SaaS アプリケーションへのシングルサインオン環境が簡単に実現できま...
Microsoft Entra

Azure AD Connect を見る!!

Azure AD Connect をインストールすると、下記がインストールされます。少しだけ、見てみましょう!!・Azure AD Connect・Synchronization Rules Editor・Synchronization S...
Microsoft Entra

Azure AD Connect の作成

Azure AD Connect (AADC)を使い、Active Directory ドメイン サービス (ADDS) と Azure Active Directory 間でユーザー情報を同期し、認証基盤を統合してみましょう!!先ず、Az...
Azure Multi-Factor Authentication

Azure Multi-Factor Authentication (多要素認証) を試す!!

Azure AD を利用してSaaSアプリケーションへのシングル サインオンを構成してきました。「Azure AD でシングル サインオン!! ~パスワード編~」「Azure AD でシングル サインオン!! ~フェデレーション編~」今回は...
Microsoft Entra

Azure AD でシングル サインオン!! ~フェデレーション編~

前回「Azure AD でシングル サインオン!! ~パスワード編~」では、事前にアカウント情報を Azure ADに登録しシングル サインオン環境を構成しました。今回は、事前にアカウント情報を設定しない、フェデレーションでのシングル サイ...