Introducing Windows Local Administrator Password Solution with Microsoft Entra (Azure AD)
Howdy folks, Today we have some news I know many of you will be excited about! As part of our vision to give you comprehensive security solutions, we’ve joined forces with the Windows and Microsoft Intune teams to release a public preview of Windows Local Administrator Password Solution (LAPS) for Azure AD (which is now part of Microsoft Entra). I’ve asked Sandeep Deo, one of the Product Managers
【セキュリティ ニュース】「Azure AD」に脆弱性 - 更新適用済みだが、利用者側で修正が必要となる場合も（1ページ目 / 全2ページ）：Security NEXT
「Azure Active Directory」において情報が漏洩するおそれがある脆弱性が明らかとなった。脆弱性そのものは10月末から11月初旬にかけて解消済みだが、修正以前の利用状況によっては、利用者側で追加の修正が必要となる場合があるとし、注意を呼びかけている。 「Azure Active Directory」をはじめ、「Azure Automation」「Azure Migrate」「Azure Site Recovery」において、情報漏洩の脆弱性「CVE-2021-42306」が明らかとなったもの。 同社によると、認証証明書の一部として、平文のプライベート鍵データが「Azure ADアプリケーション」や「サービスプリンシパル」上にアップロードされると、アプリケーションを読み取るアクセス権を持つテナント内のユーザーやサービスによって、追加された「プライベートキーデータ」を読み取るこ
マイクロソフト、「Azure AD」の障害原因を報告
Microsoftは米国時間3月15日に「Azure Active Directory」（Azure AD）で発生した障害に関する予備的な原因分析結果を公開した。この障害によって、「Office」「Teams」「Dynamics 365」「Xbox Live」などをはじめとする、認証をAzure ADに依存しているMicrosoftやサードパーティーのアプリケーションが利用できなくなった。同社は、この約14時間にわたって続いた障害によって、世界中のMicrosoftの「一部」の顧客が影響を受けたと述べている。 「Azureの状態の履歴」ページに3月16日に公開された今回のインシデントの予備分析結果によれば、「Azure ADが、OpenIDなどのIDに関する標準プロトコルを使った暗号署名操作をサポートするために使用している鍵のローテーションに問題が発生した」という。 Azure ADでは、
Microsoft365とAzureの Active Directoryバックドアの検出
Mandiantは、Microsoft365(M365) とAzure Active Directory (Azure AD) で発生する侵害の増加を確認してきました。これらの侵害のほとんどは、フィッシング・メールによって、M365にアクセスするために使用される認証情報を、フィッシング・サイトに入力するようユーザーに強制することによって発生します。他の侵害としては、パスワードのスプレー、パスワードのスタッフィング、M365テナントに対する簡単なブルート・フォースの試みなどがあります。これらの侵害のほぼすべてにおいて、ユーザーやアカウントは多要素認証 (MFA)によって保護されていませんでした。 これらの日和見的攻撃は、M365およびAzure ADにとって、最も一般的な形式の侵害であり、通常、持続性を確立するための最初のベクトルです。インシデントレスポンス(IR)エンゲージメントとプロアク
Microsoft 365の大規模障害、原因は未検証アップデートがデプロイシステムのバグにより通常のプロセスをバイパスして本番環境へ直接デプロイされたこと
Microsoft 365の大規模障害、原因は未検証アップデートがデプロイシステムのバグにより通常のプロセスをバイパスして本番環境へ直接デプロイされたこと マイクロソフトのサービス「Microsoft 365」で、日本時間の9月29日午前6時半頃から約3時間ほど障害が発生し、全世界でOneDriveやOutlook、Teamsなどのサービスに接続しにくくなっていました。 We're investigating an issue affecting access to multiple Microsoft 365 services. We're working to identify the full impact and will provide more information shortly. — Microsoft 365 Status (@MSFT365Status) Septem
Secure access practices for administrators in Microsoft Entra ID - Microsoft Entra ID
The security of business assets depends on the integrity of the privileged accounts that administer your IT systems. Cyber-attackers use credential theft attacks to target administrator accounts and other privileged access to try to gain access to sensitive data. For cloud services, prevention and response are the joint responsibilities of the cloud service provider and the customer. For more info
ポリシーとセキュリティのリアル タイムな適用に向けて
本記事は、 2020 年 4 月 21 日に Azure Active Directory Identity Blog に公開された記事 (Moving towards real time policy and security enforcement) を翻訳したものです。原文は こちら より参照ください。 皆さんこんにちは。 はじめに、世界中でセキュリティおよび ID を担当する皆さんが情報セキュリティを強化しつつ、新しい働き方を実現するために大変な活躍をされていることに驚かされるばかりです。今まさにゼロ トラストのモデルが急激に導入されつつあり、その一端を担えることを本当に光栄に思います。本日は、セッションの有効期間を最小限に抑えるための重要な新機能についてお知らせします。 Azure Active Directory や Office 365 などの Microsoft のサービス
安全なリモート アクセスを実現するための条件付きアクセスに関するよくある質問
本記事は、 2020 年 4 月 3 日に Azure Active Directory Identity Blog に公開された記事 (Frequent questions about using Conditional Access to secure remote access) を翻訳したものです。原文は こちら より参照ください。 業界の動向や働き方の変化は通常、何年にもわたるもので、組織は各々のスピードで変化に対応しています。しかし現在我々の生活は通常ではない状態になりました。 COVID-19 の感染拡大を遅らせるため企業は従業員に在宅勤務を求めており、そのような組織では数年ではなく数週間という短い期間で組織やプロセスを大きく変更しています。組織には、会社のデータを安全に保ちながらリモート ワークを迅速に可能にするという新しい課題が突きつけられるとともに、以前からある課題がよ
New tools to block legacy authentication in your organization
Hey folks, If you’re a regular reader of this blog series, you know we’ve been advocating for admins to enable multi-factor authentication (MFA) for a while. In one of my previous posts, Your Pa$$word doesn’t matter, I showed how vulnerable passwords are to attack and why enabling MFA reduces the likelihood of being compromised by more than 99.9 percent. For MFA to be effective, you also need to b
Azure AD と AD FS のベスト プラクティス: パスワード スプレー攻撃の防御
この攻撃パターンは、個々のユーザーまたは企業から見ると、それぞれが別々のログイン失敗のように見えるため、ほとんどの検出手法 (例えばロックアウトなどの設定) をすり抜けてしまいます。 攻撃者にとっては数字を当てるナンバーズの宝くじのようなもので、攻撃者はよく当たりそうな最も一般的なパスワードをいくつも知っています。これらの最も一般的なパスワードを使用しているアカウントは全体の 0.5 〜 1.0％ 程度ですが、1000 個ほどアカウントがあれば、数個は攻撃が成功するため十分効果的です。 攻撃者は、ログインが成功したアカウントを使用して電子メールからデータを取得し、連絡先情報を収集したり、フィッシングのリンクを送信したり、さらにパスワード スプレーの標的を広げようとします。 攻撃者は、最初の標的が誰であるかについては気にせず、最初の成功をきっかけにその後どれだけ攻撃を広げられるか試していきま
「Intune Managed Browser」と「Azure ADアプリケーションプロキシ」が統合、外部からの社内アプリアクセスを容易に
Microsoftは2017年7月6日（米国時間）、企業ユーザー向けのスマホアプリ「Microsoft Intune Managed Browser（以下、Intune Managed Browser）」と「Azure Active Directory（Azure AD）アプリケーションプロキシ」を統合すると発表。モバイルデバイスから業務Webアプリケーションやリソースを利用する際に課題となる、ID管理とセキュリティ対策を踏まえたアクセス制御の機能を統合し、これまでより簡単に利用できるようにした。 Intune Managed Browserは、デバイス管理基盤「Microsoft Intune（以下、Intune）」を運用している企業ユーザー向けに提供される、スマートフォン向けブラウザアプリ。モバイルデバイスにおいても、Intuneで定められたポリシーの管理下でWebサービスを利用できる
ADFSなしでOffice365へのシングルサインオンを実現する(2)
Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 皆さんこんにちは。国井です。 前回の投稿では、KerberosをAzure ADにまで拡張することで、ADFSの要らないシングルサインオンの方法を紹介しましたが、この仕組みにはもうひとつの実装方法があります。それは「パススルー認証」というサインイン方法です。 (ちなみに、前回紹介したパスワードハッシュ同期はPHS、パススルー認証はPTAと略すそうです。初めてみたときは、「私も昔はアステル使ってたよ」とか、わけのわからないことを思い出してしまいました) パススルー認証とは、ユーザー認証をActive Directoryに
2017年4月13日にサポート終了「DirSync」「Azure AD Sync」 「Azure AD Connect」への早期移行を
米マイクロソフトは、2017年4月13日（米国時間）にサポートを終了するMicrosoft Azure（以下、Azure）向けのディレクトリ同期ツール「Windows Azure Active Directory Sync（Azure DirSync）」と「Azure Active Directory Sync（Azure AD Sync）」の利用ユーザーに向け、後継となる「Azure Active Directory Connect（Azure AD Connect）」にアップグレードするようあらためて呼び掛けた。 マイクロソフトは2016年4月13日に、Azure DirSyncとAzure AD Syncを非推奨とし、これらのサポートを2017年4月13日に終了することを発表した。ユーザーにはAzure AD Connectへのアップグレードを促しており、この発表以来、3万5000の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「2024年9月」にAzure MFA Serverサービスが停止――Active Directory／Azure ADへの影響は？
Microsoft Office 365 Security Observations | CISA
Windows RT 版 Office の開発 - Microsoft Office 製品マーケティングブログ - TechNet Blogs