2023-10-19

グループ向けの PIM と条件付きアクセスとの統合機能が一般公開されました！

こんにちは、 Azure ID チームの小出です。本記事は、2023 年 10 月 3 日に公開された Just-in-time access to groups and Conditional Access integration in Privileged Identity Management の記事を日本語に分かりやすくおまとめしなおした記事となります。ご不明点などございましたら、お気軽にサポートまでお問い合わせをいただけますと幸いです。今回、 PIM の機能に 2 つの新しい機能が追加され、下記 2 つの機能が一般公開 (GA) されました。グループ向けの PIM PIM における条件付きアクセスとの統合今回は新しく一般公開された機能について、詳細をご紹介いたします。グループ向けの PIMグループ向けの PIM は、グループの所有者ロールおよびメンバーロールを...

2023-10-13

Azure におけるゲストユーザー招待 (B2B) のよくある質問

こんにちは。 Azure Identity サポートチームです。こちらのブログでは、Azure におけるゲストユーザー招待 (B2B) のよくある質問をお纏めいたしました。招待操作をするリソーステナント側（管理者側）と招待されたホームテナント側（ユーザー側）にわけて記載をしておりますので、それぞれ参照いただけますと幸いです。なお、B2B についてのご説明は以下のブログにもおまとめしておりますので、機能のご紹介は以下を参照ください。 Azure AD B2B とは | Japan Azure Identity Support Blog また、本ブログではユーザーが元々所属している Azure AD を “ホームディレクトリ（ホームテナント）”、そのユーザーが招待された先の Azure AD を “招待先ディレクトリ（リソーステナント）” と記載します。 1....

2023-10-11

Azure AD の名称変更のお知らせとよくある質問

こんにちは、Azure Identity サポートチームの中村です。本記事は、2023 年 9 月 19 日に米国の Microsoft Entra (Azure AD) Blog で公開された Azure AD Rename Rollout and Resources を意訳したものになります。ご不明点等ございましたらサポートチームまでお問い合わせください。 2023 年 10 月 4 日の更新: お客様の要望により、ドキュメントやコンテンツ内の Azure AD の名前を置換する PowerShell スクリプト (Microsoft 社内でも使用) を共有いたします。Microsoft Learn で Azure AD の名称変更のサンプルコードを入手いただき、必要に応じてカスタマイズください。 Azure Active Directory (Azure AD...

2023-10-08

テナント制限 v2 を利用してデータ流出を防止する

こんにちは、Azure Identity サポートチームの高田です。本記事は、2023 年 9 月 13 日に米国の Azure Active Directory Identity Blog で公開された How Tenant Restrictions v2 Can be Used to Prevent Data Exfiltration を意訳したものになります。前回のブログでは、ゼロトラストの原則をセッション管理に導入する機能として Continuous Access Evaluation (CAE) を紹介しました。本日は、データ流出の防止に焦点を当て、クロステナントアクセスの保護について説明したいと思います。現在、成功を収めている組織は、いずれも組織の垣根を越えてパートナーと協業しているはずです。企業間のコラボレーションにより従業員はより多くのことができるように...

2023-10-04

Microsoft Entra Private Access: ID を中心としたゼロトラストネットアークアクセスソリューション

こんにちは、Azure Identity サポートチームの五十嵐です。本記事は、2023 年 8 月 28 日に米国の Azure Active Directory Identity Blog で公開された Microsoft Entra Private Access: An Identity-Centric Zero Trust Network Access Solution を意訳したものになります。ご不明点等ございましたらサポートチームまでお問い合わせください。 2023 年 7 月 11 日、マイクロソフトの ID を軸とした Security Service Edge (SSE) ソリューション (日本語訳したブログはこちら)と 2 つの新しいサービスをご紹介しました。それぞれ Microsoft Entra Private Access と Microsoft E...

2023-10-03

条件付きアクセスの概要とテンプレートが一般提供 (GA) されました

こんにちは、Azure Identity サポートチームの田辺です。本記事は、2023 年 9 月 6 日に米国の Microsoft Entra (Azure AD) Blog で公開された Conditional Access Overview and Templates are now Generally Available! - Microsoft Community Hub を意訳したものになります。ご不明点等ございましたらサポートチームまでお問い合わせください。本日、条件付きアクセスの概要ダッシュボードとテンプレートの一般提供を発表できることを嬉しく思います。条件付きアクセスは世界中の何千もの組織を日々保護しており、ベストプラクティスやセキュリティカバレッジ (保護範囲) を改善する方法についてお客様からよくご質問をいただきます。条件付きアクセスの概...

2023-09-22

重要: MS Graph Beta API バージョンにおける deviceRegistrationPolicy リソースタイプの変更

こんにちは、Azure Identity サポートチームの竜です。本記事は、2023 年 08 月 31 日に米国の Azure Active Directory Identity Blog で公開された Important: Update to deviceRegistrationPolicy Resource Type for MS Graph Beta API Version を意訳したものになります。現在プレビューの beta API バージョンで利用可能な MS Graph Device Registration Policy リソースタイプに関する重要なアップデートをお知らせします。本リソースタイプのプロパティに、いくつかの変更が加えられます。これらの変更は 2023 年 9 月 25 日の週に行われる予定です。機能が継続的に動作するため、ならびに影響を最小限に...

2023-09-17

クロステナントアクセス設定の新機能

こんにちは！ Azure ID チームの小出です。本記事は、 2023 年 8 月 30 日に公開されました Cross-Tenant Access Settings Improvements! - Microsoft Community Hub の記事を日本語に分かりやすくおまとめしなおした記事となります。クロステナントアクセス設定が一般公開されてから 1 年が経過しようとしています。 MFA の信頼の設定などを利用することで、エンドユーザー体験を改善することができましたが、お客様からのフィードバックをもとに、新しく 3 つの機能を用意いたしました。クロステナントアクセス設定のためのカスタムロールと保護されたアクションが利用できるようになりました。クロステナントアクセス設定で連携できる組織の上限数を撤廃しました。招待時にクロステナントのアクセス設定を尊重するような...

2023-09-17

MFA に Microsoft Authenticator アプリをスマートフォンのみでセットアップする手順

こんにちは、Azure Identity サポートチームの長谷川です。先日 MFA に Microsoft Authenticator アプリをセットアップする手順を紹介していますが、この手順は PC とスマートフォンを利用した手順でした。PC を利用せずにスマートフォンのみで完結させる手順の要望がありましたので今回はこちらを紹介します。なお、この手順は Android を利用して作成していますが iOS でもそれほど差なく利用できる手順になっています。セットアップ手順スマートフォンに Play ストア (Android) もしくは App Store (iOS) から Microsoft Authenticator アプリをインストールします。スマートフォンのブラウザーで https://aka.ms/mysecurityinfo にアクセスし Microsoft ...

2023-09-15

MFA に Microsoft Authenticator アプリをセットアップする手順

こんにちは、Azure Identity サポートチームの長谷川です。多くの方に Azure AD の MFA (多要素認証) を利用いただいておりますが、Azure AD の MFA で広く利用される認証方法として Microsoft Authenticator アプリがあります。この Microsoft Authenticator アプリを利用する際は事前にセットアップが必要ですが、公開されているセットアップ手順はスクリーンショットなどが古いものとなっています。そこでこの記事では、最新のスクリーンショットを利用した Microsoft Authenticator アプリのセットアップ手順を紹介します。セットアップ手順 PC で https://aka.ms/mysecurityinfo にアクセスし Microsoft Authenticator アプリをセットアップした...