テナントが 追加作成できない = 顛末と解決策 - Qiita
ご報告 私が、以下の記事で紹介していた テナント の作成記事ですが、なんと 2023年11月初旬から「テナント管理」のメニューから 追加 でテナントが作成できなくなっていたことが判明しました。 この症状についての報告と、回避策について 案内したいと思います。 症状 以下の赤下線部のようなメッセージが出ていて、"Microsoft Entra ID" を選べません。 "Customers must own a paid license to create Microsoft Entra Workforce tenant." （赤下線部の和訳） お客様は、Microsoft Entra Workforce テナントを作成するには、有料ライセンスを所有している必要があります。 つい最近、Microsoft Entra テナントには、顧客 (Customer) という種類がプレビュー提供されました
Azure AD参加端末におけるPRT (Primary Refresh Token)悪用のリスクと対策について | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
TOP > セキュリティブログ > ペネトレーションテスト > Azure AD参加端末におけるPRT (Primary Refresh Token)悪用のリスクと対策について はじめに オフェンシブセキュリティ部ペネトレーションテスト課の安里 悠矢です。 普段は組織内の社内ITインフラやクラウド環境上に構築されたインフラに対するペネトレーションテストをしています。 テレワーク環境の整備が進んだ昨今、エンドポイント端末の管理とセキュリティ対策はゼロトラストネットワークを実現するにあたって重要なポイントとなります。 ゼロトラストネットワークのよくある構成の一例としては、エンドポイント端末を Azure ADに参加させてIntuneでデバイス管理を実装している環境が挙げられます。 Azure ADに参加するエンドポイント端末は、PRT(Primary Refresh Token)と呼ばれる認証
Azure AD が発行するトークンの有効期間と考え方 (2023 年版)
Note 本記事は、2018 年公開の以下の Blog の内容が、現在の機能/技術にマッチしない内容になってきたことを踏まえ、2023 年現在の機能/技術を元に改めて考え方をおまとめしたものとなります。以前に公開した Azure AD が発行するトークンの有効期間について (2018 年公開) の記事は参考のためそのまま残し、新しく本記事を執筆しました。 こんにちは、Azure & Identity サポートの金森です。 Azure AD (AAD) は、Microsoft 365 をはじめ様々なクラウド サービスの認証基盤 (Identity Provider / IdP) として利用されています。その重要な機能としてユーザーの認証が完了したら、アプリケーションに対してトークンを発行するというものがあります。あるサービス (Teams や Exchange Online、他に Azure
Azure AD でテナント間の同期を構成する(プレビュー) - Qiita
※この記事内の方法は正式な技術情報(docs.microsoft.com) が公開されていないため、正式な手順ではない可能性があります。docs.microsoft.com の公開後に update もしくは削除を行う予定です。本記事の手順を試す場合は、本番環境では行わず、検証環境などでお試しください(2023/1/23 現在) (2023/1/24 追記) 手順が公開されました。この記事は変更するか削除を行う予定です。 Graph API Portal Azure AD のテナント間同期(プレビュー) について M365 管理センターの MC499440 として 2023/1/23 に通知されたと思ったら、あっというまに自分のテストテナントの "テナント間同期(プレビュー)" なるメニューが追加されました。 最近、Microsoft 365 が多くの企業に浸透するにつれて、企業統合や、グ
アプリの条件付きアクセスフィルター（補足） - tos-akibaのブログ
先週投稿しました アプリの条件付きアクセスフィルター（パブリックプレビュー） - tos-akibaのブログ につきまして、Microsoft の日本語ブログにも記事が掲載されました。 この機能によるメリットも分かり易く解説されています。 アプリの条件付きアクセス フィルターがパブリック プレビューになりました | Japan Azure Identity Support Blog 設定について、少し補足いたします。 まず、「Custom security attributes (Preview)」画面で属性セットを追加し、その中にカスタム属性を定義する設定ですが、 ここの「データ型」は「String型」が条件付きアクセスでのサポート対象となっていますので、必ず String型 を選択する必要があります。 また、「Only allow predefined values to be ass
Microsoft 365 Lighthouseの概要 - Microsoft 365 Lighthouse
Microsoft 365 Lighthouseは、マネージド サービス プロバイダー (MSP) がビジネスを成長させ、1 つのポータルから大規模なサービスを顧客に提供するのに役立ちます。 Lighthouse を使用すると、構成を標準化し、リスクを管理し、人工知能 (AI) 主導の販売機会を特定し、前例のない方法で顧客と関わることができ、顧客のニーズを予測し、Microsoft 365 への投資を最大化できます。 委任されたアクセスを持つ MSP の場合、Lighthouse では、SMB のお客様に合わせたセキュリティ構成基準を推奨し、すべての顧客環境でマルチテナント ビューを提供することで、顧客テナントのオンボードが簡素化されます。 Lighthouse を使用すると、サービス エンジニアは顧客の管理をスケーリングし、最も重要なことに焦点を当て、リスクをすばやく見つけて調査し、顧客
Azure ADと「テナント」の話 / Microsoftのクラウドサービスを使うならこれだけは理解しておかないとまずい事
Microsoftのクラウドサービスを利用すると裏では必ずAzure ADが使われています。Azure ADを中心にして組織が利用可能な「テナント」が構成されるわけです。あまりにも重要な事なのですがあまりにも重要すぎて自動的にAzure ADが生成されることもあり、きちんと意識していない組織があります。 よくわかっていない状態で別のMicrosoftのクラウドサービス、特にAzureの利用を開始するととても変な構成になってしまい、修正するのにとても時間と手間がかかってしまうことにもなりかねません。 特に管理者の方、Microsoft 365やAzureの契約を担当する方はしっかりとAzure ADとテナントの関係を理解してから契約を進めてください。 Youtubeでも解説していますので、ブログでも動画でもお好きな方をご覧ください。 Microsoft 365を契約したらどうなるか？ まず、
設定不備により、Azure Active Directoryの多要素認証が回避される恐れ | LAC WATCH
デジタルペンテストサービス部の小松です。 近年、リモートワークの推進や組織のゼロトラスト化に伴い、Azure Active Directory（以下、Azure AD）を認証基盤として活用する企業が増えています。Azure ADを活用することで、シングルサインオンによるアカウント管理の簡略化や多要素認証によるアカウントの保護が可能となります。 しかし、Azure ADのセキュリティ設定が適切に行われていない場合、有効にした多要素認証を回避されてしまう恐れがあります。実際にラックが提供するペネトレーションテストでは、Azure ADの設定不備に起因する多要素認証回避の問題を検出しています。 組織のAzure AD管理者は、今一度Azure ADのセキュリティ設定をご確認ください。 設定の確認が必要な組織 本記事で取り上げる問題について、該当する可能性がある組織は以下のとおりです。 Micro
これから招待するゲストユーザーが、Office365で利用しているドメインか調べる方法
これから招待するゲストユーザーが、Office365で利用しているドメインか調べる方法 2/07/2021 Azure AD Microsoft 365 Microsoft Teams SharePoint Office365の便利な機能の1つに、SharePointやTeamsのチームにゲストを招待して利用できることがあります。TeamsやSharePointのゲストユーザー（外部ユーザー）の招待と、その管理という投稿で、外部のユーザー招待についてまとめさせていただきました。 年を追うごとにOffice365ユーザーが増えている・・・のですが、先方がOffice365を使ってる場合でも「Office365を使っていると理解していない」なんてケースもあります。 今回は、先方のメールアドレスがOffice365を使っているかどうかを判断するための調べ方についてまとめてみました。 DNSレコー
Microsoft Entra 外部 IDの MAU 課金モデル - Microsoft Entra External ID
月間アクティブ ユーザー (MAU) の課金の概要 Microsoft Entra テナントでは、ゲスト ユーザーの共同作業の使用量は、1 か月間の認証アクティビティを使用した一意のゲスト ユーザー数に基づいて課金されます。 このモデルは、テナントの Microsoft Entra ID P1 または P2 ライセンスごとに最大 5 人のゲスト ユーザーが許可されていた 1:5 の比率の課金モデルに代わるものです。 テナントがサブスクリプションにリンクされており、外部 ID 機能を使用してゲスト ユーザーと共同作業する場合、MAU ベースの課金モデルを使用して自動的に課金されます。 Premium P1 機能と Premium P2 機能の両方で、1 か月あたり最初の 50,000 人の MAU については無料となります。 MAU の総数を確認するために、Microsoft では同じサブス
Azure Windows 10 VM に Azure AD ユーザーで RDP 接続したい (主に接続元のはなし) - Qiita
Azure Windows 仮想マシンに Azure AD ユーザーでリモートデスクトップ接続できる機能自体は、2019 年末にプレビュー発表されたものです。 参考：Azure AD authentication to Windows VMs in Azure now in public preview 参考：Azure Active Directory 認証 (プレビュー) を使用して Azure 内の Windows 仮想マシンにサインインする あるところで、単体で Windows 10 の Azure 仮想マシンを利用したく、「Windows 10 Enterprise E3」ライセンスを調達しました。Azure Windows 10 仮想マシンで、「Windows 10 Enterprise E3」ライセンスを正常にアクティベートさせるためには、このライセンスを割り当てられている
Azure AD テナントを削除する際にエンタープライズ アプリケーションが残って削除できない時の対策 - 雲の彼方に
検証で使って不要になったAzure AD テナントを削除する時にはまったので備忘録的に。 全体的にはAzure AD テナントから削除に進むとチェックが走り、必要な操作に沿って対応していくと状態が全てグリーンになります。 が、色々外部連携やAzure DevOps等を利用していくと削除のできないものが出てきます。 削除時に出るエラーは以下のような状態ですね。 一旦以下の手順で削除していき、これで解決できるならOKです。 docs.microsoft.com しかしながら、Azure DevOps等はこの手順では消えてくれませんでした。 他システムや他テナントと連携するようなアプリケーションは削除ロックがかかるようで、普通には消えません。 残っている状態が以下のような状態ですね。 そのような場合は以下の手順にて削除します。 事前に用意するものはWindows PowerShellへ以下モジュ
Azure VM 上の CentOS に Azure AD ユーザーの資格情報で SSH 接続する 2 つの方法 - Qiita
はじめに これから試す内容は下記 Microsoft の公開情報に書いてある内容を基に、実際に動作検証をした内容になります。 -参考情報 CentOS Linux 仮想マシンを Azure AD Domain Services のマネージド ドメインに参加させる URL:https://docs.microsoft.com/ja-jp/azure/active-directory-domain-services/join-centos-linux-vm#configure-the-hosts-file -参考情報 プレビュー:Azure Active Directory 認証を使用して Azure の Linux 仮想マシンにログインする URL:https://docs.microsoft.com/ja-jp/azure/virtual-machines/linux/login-usin
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Securing request-based triggered Logic Apps using Azure AD OAuth and API Management
第1回「結局はトークンを取得してAPIを叩くだけ」/ Azure Active Directoryの認証の話(Azure周りの自動化編)
Create a profile container with Azure Files and Microsoft Entra ID
Enable secure application model - Partner app developer
Introducing Microsoft Tunnel for remote access to corporate resources from iOS and Android
Azure AD Application Proxy now supports the Remote Desktop Services web client
胡田(えびすだ)のコンピューター系チャンネル
