Microsoft Entra の更新情報 (2024 年 4 月)

Published: / Last update: / Contributors:
feedback 共有

本記事は、2024 年 4 月 1 日に米国の Microsoft Entra (Azure AD) Blog で公開された What’s new in Microsoft Entra の抄訳です。ご不明点等ございましたらサポート チームまでお問い合わせください。

サイバー攻撃が日々巧妙化し、さらにクラウドベースのサービスの利用増加やモバイル デバイスの普及が進む中、組織は、オンプレミスとクラウドのすべてのリソースに対して、人と人以外の両方の ID の安全なアクセスを確保するとともに、セキュリティ体制の継続的な改善に取り組むことが不可欠です。

本日は、2024 年 1 月～ 3 月の機能リリース情報、および第 1 四半期の変更点をお知らせします。また、リリースノート、メール、Microsoft Entra 管理センターでも同様の情報をお知らせしています。

このブログでは、Microsoft Entra の製品別に内容をおまとめしておりますので、お客様の導入に関連する内容を素早く確認いただけると思います。今期のアップデートは以下のとおりです:

  • Microsoft Entra ID
  • Microsoft Entra ID ガバナンス
  • Microsoft Entra 外部 ID
  • Microsoft Entra Permissions Management
  • Microsoft Entra ワークロード ID

Microsoft Entra ID

新機能の発表は以下のとおりです。

変更のアナウンス

Azure AD Graph Retirement

[お客様によっては対応が必要です]

2023 年 6 月、Azure AD Graph API サービスの非推奨化に関する 3 年間の通知期間完了に関する 最新情報 を共有しました。このサービスは現在廃止サイクルに入っており、廃止 (停止) は段階的に行われます。この廃止サイクルの最初の段階では、2024 年 6 月 30 日以降に作成されたアプリケーションで、Azure AD Graph API (https://graph.windows.net) へのリクエストに対してエラー (HTTP 403) を受け取ることになります。

アプリケーションによっては、Microsoft Graph への移行が完了していない場合があることを理解しています。私たちは、2024 年 6 月 30 日以降に作成されたアプリケーションが、2025 年 6 月まで Azure AD Graph API の使用を再開できるようにするオプション構成を提供しています。 インストールやセットアップの一環としてアプリケーションを作成する必要があるソフトウェアを開発または配布し、これらのアプリケーションが Azure AD Graph API にアクセスする必要がある場合は、影響を避けるために今すぐ準備する必要があります。

テナントの状態を監視し、テナントで Azure AD Graph API を使用しているアプリケーションとサービス プリンシパルに関する情報を提供する Microsoft Entra レコメンデーション の展開を開始しました。これらの新しい推奨事項は、影響を受けるアプリケーションとサービス プリンシパルを Microsoft Graph に移行する取り組みをサポートするよう情報を提供します。

Azure AD Graph の廃止、Azure AD Graph の新しい推奨事項、および 2024 年 6 月 30 日以降に作成されたアプリケーションで Azure AD Graph API の利用を延長する構成についての詳細は、こちら の投稿を参照ください。

参考情報

重要な更新: Azure AD PowerShell と MS Online PowerShell モジュールの非推奨

[お客様によっては対応が必要です]

2021 年、今後の Entra の PowerShell エクスペリエンスとして Microsoft Graph PowerShell SDK に投資し、Azure AD と MS Online PowerShell モジュールへの投資を終了する予定であることを説明 しました。2023 年 6 月、Azure AD と MS Online PowerShell モジュールの非推奨化を 2024 年 3 月 30 日まで延期すると 発表 しました。その後、Microsoft Graph PowerShell SDK 不足している機能の解消を大幅に進めてきました。

2024 年 3 月 30 日をもって、これらの PowerShell モジュールは非推奨となります

Microsoft Graph PowerShell SDK はこれらのモジュールの移行先となるため、できるだけ早くスクリプトを Microsoft Graph PowerShell SDK に移行する必要があります。これらのモジュールの廃止に関する情報は以下を参照ください。

Azure AD PowerShell、Azure AD PowerShell Preview、および MS Online は、2025 年 3 月 30 日に廃止されるまで機能し続けます。注意: MS Online の 1.1.166.0 (2017) 以前のバージョンはサポートされておりませんので、2024 年 6 月 30 日以降、これらのバージョンの使用には支障が生じる可能性があります。

私たちは、Microsoft Entra を管理するための PowerShell エクスペリエンスに大幅な新規投資と将来的な投資を行っています。今後数ヶ月のうちにエキサイティングな改善を発表します。追加の情報については、こちらのページ をご覧ください。

参考情報

Azure Multi-Factor Authentication Server 利用者への事前通知

[お客様によっては対応が必要です]

2024 年 9 月 30 日 以降、Azure Multi-Factor Authentication Server は多要素認証 (MFA) リクエストに対応しなくなり、お客様によっては認証に失敗する可能性があります。MFA サーバーの SLA に制限が生じ、Azure Portal の MFA アクティビティ レポートは利用できなくなります。認証サービスを中断せず、サポートされた状態を維持するためには、最新の Azure MFA Server アップデート に含まれる最新の移行ユーティリティを使用して、ユーザーの認証データをクラウドベースの Azure MFA サービスに移行 する必要があります。その他の情報につきましては。こちら をご参照ください。

Microsoft Entra Connect 2.x バージョンの廃止

[お客様によっては対応が必要です]

2023 年 3 月、マイクロソフトは過去の Microsoft Entra Connect Sync 2.x を新しいバージョンがリリースされた日から 12 ヶ月で廃止とするようアナウンスし始めました。現在は、ビルド 2.1.20.0 (2022 年 11 月 9 日リリース) 以降のみがサポートされています。 詳細については、Microsoft Entra Connect 2.x バージョンの廃止 を参照ください。

Microsoft Entra 条件付きアクセスを使用したリスク ベースのポリシーの管理

[お客様によっては対応が必要です]

2023 年 10 月に 発表 されたように、お客様は これらの手順 に従って、レガシーな Entra ID Protection のユーザー リスク ポリシーとサインイン リスク ポリシーを、条件付きアクセスの最新のリスクベース ポリシーにアップグレードすることをお勧めします。レガシーなリスク ポリシーは今後廃止されます。

2024 年 5 月 1 日 以降、Entra ID Protection で新しくレガシー ユーザー リスク ポリシーやサインイン リスクポリシーを作成することはできません。新しいリスク ベースのポリシーを作成して有効にするには、条件付きアクセスを使用ください。

2024 年 7 月 1 日 以降、Entra ID Protection の既存のレガシー ユーザー リスク ポリシーまたはサインイン リスク ポリシーは編集できなくなります。これらを変更するには、以下の手順に従って条件付きアクセスに移行し、そこで管理ください。

今すぐ移行を開始し、Microsoft Entra ID Protection のリスクベースアクセスポリシー でリスクベース ポリシーの詳細をご覧ください。

My Apps Secure Sign-in Extension

[お客様によっては対応が必要です]

2024 年 6 月、サポート対象外のバージョンの My Apps Secure Sign-in Extension を使用しているユーザーでは、拡張機能が動作を停止します。Microsoft Edge および Chrome の拡張機能を使用している場合は、機能に変更はありません。この拡張機能のサポートされていない Firefox バージョンを使用している場合、すべての機能が 2024 年 6 月に動作しなくなります (Firefox のサポートは 2021 年 9 月に終了していることにご注意ください)。Edge または Chrome バージョンの拡張機能を使用することを推奨いたします。

動的グループのルール ビルダーにおける変更

[お客様によっては対応が必要です]

効率的な動的グループのルールを推奨するため、Microsoft Entra および Intune 管理センターの動的グループ ルール ビルダーのユーザー体験が更新されました。’match’ および ‘notMatch’ 演算子は効率が悪く、必要な場合にのみ使用する必要があるため、2024 年 7 月 をもって、ルールビルダーから削除されます。しかし、これらの演算子はまだ API レベルではサポートされておりますので、両方の管理センターのテキスト ボックスからルールを直接記載して利用することは可能です。したがって、これらの演算子を使用する必要がある場合は、継続して使用することができます！テキスト ボックスを使ったルールの書き方については、こちら のドキュメントをご参照ください。

条件付きアクセス ‘場所’ の条件が移動

[お客様による対応は必要ありません。]

2024 年 4 月 中旬より、条件付きアクセスの「場所」条件が繰り上がります。場所は「ネットワーク」の割り当てとなり、新しいグローバル セキュア アクセスの割り当てである「準拠しているすべてのネットワークの場所」の箇所になります。

この変更は自動的に行われるため、管理者の対応は必要ありません。詳細は以下のとおりです:

  • おなじみの「場所」条件に変更はなく、「場所」条件のポリシーを更新すると「ネットワーク」割り当てに反映され、その逆も同様です。
  • 機能的な変更はなく、既存のポリシーの動作は変更なく機能し続けます。

詳しくは こちら をご参照ください。

Microsoft Entra ID Protection: “低” リスク検出の期限切れ

[お客様による対応は必要ありません。]

こちら でお知らせしたとおり、2024 年 3 月 31 日 より、Microsoft Entra ID Identity Protection において 6 カ月以上経過した「低」リスクの検出およびユーザーはすべて自動的に期限切れとなり、無視されます。これにより、お客様はより重要度の高いリスクに焦点を当て、弊社としてもノイズを省いた調査環境を提供できるようになります。詳細については、リスク検出とは のページをご参照ください。

My Security Info ページにてパスワード変更を可能に

[お客様による対応は必要ありません。]

こちら でお知らせしたとおり、My Security Info 管理ポータル でパスワードを管理および変更する機能が GA となりました。継続的なサービス改善の一環として、2024 年 4 月 より、従来の パスワード変更エクスペリエンス を、新しく刷新した My Security Info エクスペリエンスに置き換えます。4 月から 6 月にかけて、段階的なロールアウトにより、従来のパスワード変更エクスペリエンスが My Security Info のページにリダイレクトされます。この変更は自動的に行われます。2024 年 6 月以降、従来のパスワード変更ページは利用できなくなります。

Microsoft Entra ID Governance

新機能の発表は以下のとおりです。

変更のアナウンス

サポート終了 - Forefront Identity Manager (FIM WAAD Connector) 用の Windows Azure Active Directory コネクター

[お客様によっては対応が必要です]

2014 年から提供されていた Windows Azure Active Directory Connector for Forefront Identity Manager (FIM WAAD Connector) が、2021 年に非推奨となりました。このコネクタの標準サポートは 2024 年 4 月 に終了します。お客様は、MIM 同期からこのコネクターを削除し、代わりに別のプロビジョニング メカニズムを使用する必要があります。詳細については、Microsoft Entra プロビジョニング シナリオを FIM Connector for Microsoft Entra ID から移行する を参照ください。

Microsoft Entra External ID

変更のアナウンス

B2B 招待メールの今後の変更

[お客様による対応は必要ありません。]

2024 年 6 月 より、組織からの招待時のメールにおいて、フッターに 今後の招待をブロックする オプションが表示されなくなります。以前は招待メールの送付これ以上しないように要望していたゲスト ユーザーに対しても、この変更に伴い、今後はメッセージが送付されるようになります。過去に https://invitations.microsoft.com/unsubscribe/manage で管理されていた配信停止リストに今後ユーザーが追加されることは今後ありません。

この変更は自動的に行われますので、管理者とユーザーの対応は不要です。詳細は以下のとおりです:

  • 今後、E メールには配信停止リンクは表示されません。
  • すでに送信された E メールのリンクは機能しません。
  • すでに E メール通知を要望しないと登録したお客様も今後は E メールを受信することになります。

詳しくは、公開情報 B2B コラボレーションの招待メールの要素 をご覧ください。

Microsoft Entra Permissions Management

新機能の発表は以下のとおりです。

Microsoft Entra Workload ID

新機能の発表は以下のとおりです。

よろしくお願いいたします。

Shobhit Sahay

※本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。