Azure AD 設定することリスト
設定は Azure AD管理センター > Azure Active Directory > ロールと管理者から MFAの定義 多要素認証(MFA)は設定していない場合に比べて99%の不正アクセスの遭遇率低減というメリットがありますので、少なくとも管理者ロールが割り当てられたユーザーには設定しましょう。 設定はAzure AD管理センター > Azure Active Directory > ユーザー > Multi-Factor Authentication から対象となるユーザーを選択します。 緊急用グローバル管理者の定義 Break Glassアカウントとも呼ばれる緊急用グローバル管理者はグローバル管理者のロールが割り当てられたユーザーです。通常のグローバル管理者と異なるのは条件付きアクセスをひとつも割り当てない、MFAを設定しないことです。グローバル管理者なのにMFAを設定しなくて大
VS Subscriptions and linking your VSTS account to AzureAD - Azure DevOps Blog
A few weeks ago, I posted about a change coming to organizations managing their identities with Microsoft Accounts (MSAs); as of March 30th, you will no longer able to create new MSAs with a custom domain name that is linked to an Azure Active Directory tenant. Many customers have reached out asking how this change affects their Visual Studio subscriptions (formerly known as MSDN subscriptions) s
Azure AD の追加・変更・削除について
こんにちは、Azure & Identity サポート チームの坂井です。 今回は下記の 3 つについて紹介します。 ・ Azure AD の追加手順 ・ Azure AD の変更手順 ・ Azure AD の削除手順 まずは、簡単に Azure AD について説明します。 Azure AD とは、Azure や Office 365 などの Microsoft クラウド サービスに組織がサインアップしたときに作成されます。 (もう少し平易な言い方をすると、 Office 365 など Azure AD が必須のサービスの新規利用を開始した時点で自動的に作成されます) Azure AD に所属しているユーザーは、その Azure AD に紐づいているクラウドサービスを利用することが可能です。 Azure AD の追加手順 冒頭で、クラウドサービスにサインアップした際に作成されると書きました
Office365管理者は要対応。外部共有により不要なアクセス権が付与される
いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。 こんにちは、富士榮です。 OneDrive for Business上のコンテンツやSharePoint Onlineのチームサイトを他組織のユーザと共有をするB2Bシナリオで利用している企業・組織が増えている中、Office365（およびそのID基盤であるAzure AD）の構造上の問題により、意図しないアクセス権を外部ユーザへ付与してしまう場合があるので、注意喚起の意味で本エントリを書きます。 [3/7 Update] 一部修正が行われ、ポータルからのディレクトリ構成情報へのアクセスがデフォルトでブロックされるようになりました。 詳しくはこちらをご覧ください。 http://idmlab.eidentity.jp/2017/03/office365.html 現在、この課題に
Visual Studio Team Services (VSTS) と Microsoft アカウント (MSA)
Visual Studio Team Services (VSTS) と Microsoft アカウント (MSA) Windows SDK チームの Jeff です。私は今一時的に VSTS グループに携わっているため、この記事ではいつもとは少し異なる内容をご紹介します。 さて、Microsoft アカウントは 2 種類あります。1 つは MSA アカウント (Microsoft アカウント。旧称 LiveID。Outlook、Hotmail などで利用)、もう 1 つは WSA アカウント (職場または学校のアカウント。Azure Active Directory、Office 365 で利用) です。 WSA アカウントは仕事用のアカウントで、ワークステーションへのログオンやメールで利用され、形式は @CompanyName.com というのが一般的です。MSA アカウントは主に個人
Visual Studio Team Services and Microsoft Accounts (VSTS and MSAs) – Windows SDK Support Team Blog
Visual Studio Team Services and Personal Microsoft Accounts 10/5/2016 Update - Due to the unexpectedly high impact to many corporate VSTS accounts backed by Personal Microsoft accounts, VSTS accounts are temporarily exempted from the scenario described below. Personal Microsoft accounts created from VSTS invite links or on VisualStudio.com can now be created even if they have the same sign-in name
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft Defender ATP: Web Content Filtering
Using Azure AD App and Certificate with Office 365 CLI in Azure DevOps for SPFx
VSTS will no longer allow creation of new MSA users with custom domain names backed by AzureAD - Azure DevOps Blog
Inviting directory guests to AAD-backed VSTS accounts - Azure DevOps Blog