【注意喚起】AzureADの設定適切ですか？意図しない情報公開について。 - Qiita
Azure Active Directory (AzureAD)をご存知でしょうか？ Azure ADについて 今まで企業の端末やユーザ管理をするとき使われてきた、Windows Actice Directoryのようなものですが、根本的な設計は全く異なります。SAML認証に対応していたりと、いわゆるIDaaSのようなもので、組織がクラウドサービスを利用する際のID基盤として使われています。 Microsoft Azureや組織向けOffice 365、Microsoft 365を利用している方は、ほぼ自動的にAzureADのテナントで管理されるユーザとして利用していると思います。 AzureAD知ってるよという方、会社や学校のアカウントの個人IDもAzureADを利用して払い出されている方も多いのではないでしょうか？いろんな便利なSaaSが増えてきたし、1つのアカウントで各サービスが使え
Microsoft、セキュリティ情報公開の方式を変更 2月からはサマリー掲載廃止
2月からは従来の月例セキュリティ情報ページへのサマリー掲載を中止し、新ポータルのみを通じて更新情報を提供する。 米Microsoftは1月10日に公開した月例セキュリティ情報を最後に、長年続けてきた更新プログラムに関する情報提供の方式を変更する。2月からは従来の月例セキュリティ情報ページへのサマリー掲載を中止し、新ポータルのみを通じて更新情報を提供する。 これまで同社は毎月第2火曜に、セキュリティ情報サイトを通じて月例セキュリティ更新プログラムに関する情報を一括公開し、各製品ごとに修正された脆弱性について説明を行ってきた。 Microsoftによると、2月以降はこの方式を廃止し、代わって新ポータルの「Security Update Guide」（現在はプレビュー版）を通じて、ユーザーが自分の使っている製品について、KBやCVE、日付のほか、製品カテゴリーや製品名、深刻度、脆弱性の種類といっ
Office365管理者は要対応。外部共有により不要なアクセス権が付与される
いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。 こんにちは、富士榮です。 OneDrive for Business上のコンテンツやSharePoint Onlineのチームサイトを他組織のユーザと共有をするB2Bシナリオで利用している企業・組織が増えている中、Office365（およびそのID基盤であるAzure AD）の構造上の問題により、意図しないアクセス権を外部ユーザへ付与してしまう場合があるので、注意喚起の意味で本エントリを書きます。 [3/7 Update] 一部修正が行われ、ポータルからのディレクトリ構成情報へのアクセスがデフォルトでブロックされるようになりました。 詳しくはこちらをご覧ください。 http://idmlab.eidentity.jp/2017/03/office365.html 現在、この課題に
Microsoft、セキュリティ情報提供の新サイトを公開
Microsoftは11月8日、セキュリティ更新プログラムなどの情報を提供する新サイト「Security Updates Guide（セキュリティ更新プログラムガイド）」のプレビュー版を公開した。 新サイトは、月例セキュリティ更新プログラムなどのセキュリティ情報について、ユーザーが必要とする情報を検索したり、詳しく確認したりできるよう操作性を高めるという。利用にはMicrosoft アカウントが必要となる。 現在のセキュリティ情報は「セキュリティ TechCenter」で提供しているが、例えば、情報を検索する場合に「MS●●（西暦の下2桁）-XXX（3桁の番号）」のセキュリティ情報やKB（サポート技術情報）、CVE（共通脆弱性識別子）、また、製品もしくはコンポーネントを指定する。新サイトではKBやCVE、日付のほか、製品カテゴリーや製品名、深刻度、脆弱性の種類といった条件で検索でき、ユーザ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
