[B! azure ad][w] ebibibiのブックマーク

This is SO cool! Use Azure AD to login to Azure Linux virtual machines

First published on CloudB logs on May, 29 2018 Howdy folks! Linux virtual machines are very popular in Azure. A challenge everyone faces is securely managing the accounts and credentials used to login to these VMs. Typically, people create local administrator accounts and use either SSH keys or passwords to login to the VM. As people join or leave teams, new local accounts need to be created or old

ebibibi 2018/06/04

あ、AzureAD認証ベースでアクセスできるようになる計画あるのですね。なるほど。

リンク

Azure サブスクリプションと Azure AD の管理者

こんにちは、 Azure ID サポートチームの三浦です。今回は混乱することが多い Azure のサブスクリプションと Azure Active Directory (Azure AD) の関係、それぞれの管理者について紹介します。 Azure サブスクリプションと Azure AD の関係まず、 Azure サブスクリプションと Azure AD の関係ですが、 Azure のサブスクリプションに Azure AD が含まれているというイメージを持たれている方もいるかもしれませんが、以下の図のようなイメージは間違いです。正しくは Azure サブスクリプションと Azure AD には包含関係は無く、独立しています。Azure サブスクリプションは必ず 1 つの Azure AD に関連付けられています (*注1) ので、両者の関係性は次のような図になります。上の図では 2 つの

ebibibi 2018/05/28

リンク

Microsoft Authenticatorアプリが設定のバックアップ・リカバリをサポート、しかし・・・

こんにちは、富士榮です。みなさん、多要素認証してますか？アイデンティティは不正利用されている、という前提で運用しないといけない世の中になってきているので、IDとパスワードが盗難されても不正にログインされない様に多要素認証を有効にするのは大人のマナーです。もしくは、少なくともログイン・アラート（知らないログインがあったら通知してくれる機能）が使える認証システムを使う、くらいはいしないとダメな世の中です。そういえば昨年のde:codeでもこんな話をしてました。結局、ID盗難って本人が気が付きにくいところが一番の問題なんですよね。と、言うことでMicrosoftもAuthenticatorアプリをiOS/Android/Windows Mobile向けに提供しており、私もAzure ADアカウント、Microsoftアカウントに加えてGoogleやFacebook、Amazonなどのア

ebibibi 2018/04/28

リンク

Microsoft 365 Blog

New agent capabilities in Microsoft Copilot unlock business value Microsoft Copilot is already helping individual employees boost productivity, creativity and time savings. With the announcements at Microsoft Build 2024, we’re delivering an entirely new set of capabilities that unlock Copilot’s ability to drive bottom-line business results for every organization.

ebibibi 2018/02/13

IDにblock chainを使う。面白いアイデアですね。

リンク

Conditional access and approved client apps – All about Microsoft Intune

ebibibi 2017/09/26

リンク

ADFSなしでOfficce365へのシングルサインオンを実現する

Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井傑 (くにいすぐる) が提供するブログです。皆さんこんにちは。国井です。前回の投稿ではWindows Server 2016へのADFSサーバーのアップグレードの話をして、今回はADFSの要らないSSOの話をするという、なんかチグハグな感じの投稿ですが、これも多様性ってことでお付き合いください。私はこれまで、ADFSの必要性について話をするときに、「オンプレミスではActive Directoryを使ってシングルサインオンを実現していました。しかし、Active Directoryが使っているのはKerberosという社内限定のプロトコルであり、クラウ

ebibibi 2017/03/02

ADFSは使わない形の実装から考えるのが良いと個人的にはおもいます。

リンク

Azure AD でフェデレーション未対応の Web アプリと SSO を構成する (Password-based Single Sign-On) – tsmatz

ebibibi 2016/02/23

さすが松崎さん・・・。ちゃんとまとまってる・・！

azure ad
w

リンク

[Windows 10]Azure ADに参加したPCへリモートデスクトップ接続する

こんにちは、富士榮です。 Windows 10がリリースされてから、Azure ADへの参加やHybrid構成など検証したいことはたくさんあるのですが、いかんせんクライアントOSなので都度手元の端末をセットアップしなおして、、というのが非常に煩雑です。そんな時のAzure VMなのですが、Windows 10のイメージをVMで作っても接続がリモートデスクトップになるので、Azure ADへの参加するところまでは行けてもAzure AD上のユーザでどうやってログインしたら？？？という疑問がわいてきます。単純にAzure AD上のユーザを入力してもログインできません。と、いうことで、今回はちょっとした工夫をしてみます。（Morgan Simonsen氏が検証していましたのでその方法の紹介です） ◆接続先コンピュータでの作業流れとしては、リモート接続設定の構成変更およびAzure AD