デバイス ベースのアクセス制御
こんにちは、Azure & Identity サポート チームの下野です。 今回は下記の 3 つについてご紹介します。 AD FS による証明書認証 AD FS によるデバイス認証 Azure AD によるデバイスベースの条件付きアクセス 昨今話題の働き方改革を実現する手段の一つとして、テレワークができる環境を整える - オフィス内で利用する端末だけでなく、会社支給の端末、モバイルデバイスなど多種多様なデバイスから企業のリソースにアクセスできるようにする - ということも有効だと思います。 それを検討する際に、管理者側で会社のリソースにアクセスできるデバイスを限定したいとのご要望をいただくことが多くあります。 そのような要望の実現を検討する際に、今回ご紹介させていただく内容が少しでもお役に立ちましたら幸いです。 ではまずは、それぞれの制御方法を説明します。 1. AD FS による証明書認
Windows Server 2016 AD FS は念のため WID のバックアップを
Windows 10 ver 1709 の USB マウス/キーボード問題対策版 KB4090913 が出ましたが... Windows Server 2016 向けの 2 月の KB4077525 (と Windows Server, version 1709 向けの KB4074588 と KB4090913 にも）になんか重要な Known issues がしれっと追加されています。Active Directory Federation Services (AD FS) 立ててる場合は要注意。 February 22, 2018─KB4077525 (OS Build 14393.2097) (Last Updated: Mar 3, 2018) [URL] https://support.microsoft.com/en-us/help/4077525 "Because of a
AD FS クレーム ルールにて制御している環境にて、Outlook for iOS が突然利用できなくなる問題 – Outlook Support Team Blog JAPAN
【お知らせ】 この記事は Exchange_Outlook サポートチーム フォーラムへ移行しました。今後はフォーラムの記事をご覧ください。 * 2018/12/03 修正: 回避策欄のクレームルールを編集しました。 * 新しい情報が入り次第本 Blog にてお知らせいたします。 こんにちは。日本マイクロソフト Outlook サポート チームです。 2018 年 1 月 30 日リリース の Outlook for iOS 2.62.0 より、AD FS のクレームにおける User Agent は Outlook-iOS から始まる文字列に仕様変更をしております。 AD FS クレーム ルールにて制御を行っておられる環境におきましては、以下のタイミングで Outlook for iOS で突然認証ができず、利用できなくなる問題が発生するため、クレーム ルールの変更をお願い申し上げます。
Office 365 の TLS 1.0/1.1 無効化に伴う AD FS / WAP (AD FS Proxy) の対応
This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. 2018/02/15: TLS 1.2 の必須化は当初予定していた 2018/3/1 から 2018/10/31 に延期になりました。 こんにちは、 Azure ID の三浦です。 今回は Office 365 での TLS 1.0 と 1.1 のサポート無効化に伴う AD FS / WAP (AD FS Proxy) での対応についてまとめました。 次の情報にありますように 2018/10/31 に Office 365 では TLS 1.0 と 1.1 のサポートを無効化することを予定しています。
ADFSなしでOfficce365へのシングルサインオンを実現する
Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 皆さんこんにちは。国井です。 前回の投稿ではWindows Server 2016へのADFSサーバーのアップグレードの話をして、今回はADFSの要らないSSOの話をするという、なんかチグハグな感じの投稿ですが、これも多様性ってことでお付き合いください。 私はこれまで、ADFSの必要性について話をするときに、 「オンプレミスではActive Directoryを使ってシングルサインオンを実現していました。 しかし、Active Directoryが使っているのはKerberosという社内限定のプロトコルであり、 クラウ
ADFSクレームルールの学習リソース ～ サンプルアプリケーションの実装
Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 皆さんこんにちは。国井です。 今日は2016年4月に開催されたOffice365認証ベストプラクティスコースのフォローアップの内容です。 コースの中で、ADFSで使われるクレームルールについて詳しく知りたいというご意見をいただきました。ADFSサーバーを利用して、Office365のシングルサインオン環境を構築しても、トークンの中に含まれるクレームの中身が見えるわけではありません。 そのため、もしクレームの中身を見たいということであれば、私がいつもお勧めしているのは Windows Identity Foundatio
ADFS から AzureAD に IdPを完全移行したお話 - tech.guitarrapc.cóm
クラウドサービスが数多あると、それぞれのサービスごとにユーザー名/パスワードといった認証を管理することは大変苦痛です。 これまでグラニでは、ADFS + AzureAD を使って Identity Federation を構成していたのですが、先日 ADFS を完全撤廃して AzureAD を中心とする SSO 環境に移行しました。 今回は、ADFS や IDaaS (ここで上げているAzureAD 以外にも OneLogin、Okta、PingFederate などを含める) によるSSO に関してです。 目次 目次 なぜ SSO や ID連携を行うのか パスワード管理は苦痛以外の何者でもない SSO による認証の一本化 SSO 対応はサービス利用指針の一つになりうる 前知識 認証方式 CP, RP, IdP, SP SAML通信のデバッグ IDaaS について 以前の構成 IdP を自
Windows Server 2012 R2を使ってiOSだけがOffice365にアクセスできるようにする(3)
Windows Server 2012 R2を使ってiOSだけがOffice365にアクセスできるようにする(3) 2013/9/19 2015/3/8 Active Directory, ADFS, Office 365 前回までのところで次の設定を行いました。 ・Workplace Joinのための設定 ・iPhoneをデバイス登録する設定 ・Office365のシングルサインオンの設定 今回はこのシリーズの最後として、登録されたデバイスだけがOffice365にアクセスできるようにしたいと思います。 概説 クレームの確認 ADFSを利用して認証を行った場合、クレームと呼ばれるサインインしたユーザーやデバイスの属性情報が入ります。今までのADFSでは、サインインしたユーザーの情報だけがクレームとして登録されていたのですが、Windows Server 2012 R2のDRSを利用するこ
ADFSでデバイス認証を実装
Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 Windows Server 2012 R2のADFSからトークンを発行するときに、デバイス認証を同時に行うことができるようになりました。これにより、Office 365にアクセスするときに、特定のデバイスからのみアクセスを許可する、などの実装が可能になっています。 ADFSサーバーによるデバイス認証の処理を分解すると、こんな感じの処理をしていたわけです。 このとき、ADFSサーバーが提供するデバイス認証機能をDevice Registration Services(DRS：デバイス認証サービス)、クライアント側からデ
続・ADFSでデバイス認証を実装
Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 前回、Microsoft Azureで提供されているWorkplace Join機能(正確にはDevice Registration Servicesだと思うんだけど)を利用して、ADFSサーバーでデバイス認証ができる様子を紹介しました。 前回の手順では、デバイス認証のためのデバイス登録方法までを紹介しましたが、 反響が大きかったので、今回はデバイス認証そのものについてチャレンジしてみたいと思います。 証明書利用者信頼の設定 PowerShellから以下のコマンドレットを実行し、デバイス認証を行う証明書利用者信頼でWi
AD FS のクレームベース認証を Outlook Web App および EAC で使用する
適用対象: Exchange Server 2013 SP1 概要: Exchange 2013 Service Pack 1 (SP1) のオンプレミス展開では、Active Directory フェデレーション サービス (AD FS) をインストールして構成すると、AD FS クレームベース認証を使用して Outlook Web App と EAC に接続できるようになります。 また Exchange 2013 SP1 を使用して AD FS とクレームベース認証を統合することができます。 クレームベース認証を、次のような従来の認証方式を置き換えるものとして使用できます。 Windows 認証 フォーム認証 ダイジェスト認証 基本認証 Active Directory クライアント証明書の認証 認証は、ユーザーの識別情報を確認するプロセスです。 認証は、ユーザーが主張しているとおりの
【ADFS+Office365】 UPNを使わないでシングルサインオン
今回はセミナーで紹介させていただいたAlternate Login IDのフォローアップです。 そのため、前段の説明を多少端折っていることをご了承ください。 (Alternate Login ID＝代替ログインIDそのものの説明は公式サイトにもあります。ぜひご覧ください。) ■ ■ ■ ADFSサーバーを使って、Office 365のシングルサインオンを構成する場合、 今まではユーザーのUPNを使って、Active DirectoryのユーザーとAzure ADのユーザーの関連付けを行います。(正確にはUPN以外のものも使いますが..) UPNは本来、ユーザー名＠ドメイン名で構成されるものですが、Office365へのシングルサインオンを行う場合、関連付けが正しくできるよう、Office365のメールアドレスとUPNが同じ名前でなければなりません。そのため、Active Directory
ADFSのクレームにSQL Serverデータベースを使う方法
Active Directory フェデレーションサービス(ADFS)を利用する目的にOffice365に代表されるシングルサインオンの実現がありますが、もうひとつの目的にクレームベースで認可が行える点があります。 クレームを利用すると、今までのActive Directoryのようにユーザー名やグループに基づいて行われていた認可が、役職や部署などの属性(クレーム)情報に基づいて認可できるようになります。 そのため、様々な条件に基づくアクセス制御ができるというメリットがあります。 ADFSでは、クレームにセットする属性情報にActive Directoryを使用するのですが、属性ストアという設定を使うことによって、SQL Serverにある属性情報やLDAPにある属性情報などを活用することもできます。 そうすれば、たとえば ・ 顧客DBから会員種別(プラチナ、ゴールド、一般)などの情報を取
第2回 Office 365とのアイデンティティ基盤連携を実現する（前）
第2回 Office 365とのアイデンティティ基盤連携を実現する（前）：クラウド・サービスと社内システムとのID連携 最新トレンド（1/3 ページ） クラウド・サービスであるOffice 365でも、社内のActive Directoryアカウントを利用してシングル・サインオンできると便利だ。でも、その方法は？ 社内ADをID管理基盤として利用する場合の環境構築手順を詳しく解説する。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft 365 Blog
[Office365/ADFS/AAD]クラウドIDのアクセス制御にAD FSを利用する
Federated Identities to Windows Azure Pack through AD FS – Part 1 of 3
Introduction to Network Trace Analysis Using Microsoft Message Analyzer: Part 1 - Ask Premier Field Engineering (PFE) Platforms - Site Home - TechNet Blogs
セキュリティ アドバイザリ 2862973 ～ ルート証明書プログラムにおける MD5ハッシュの利用制限 - 日本のセキュリティチーム - Site Home - TechNet Blogs
SharePoint 2010 Federated with SiteMinder STS