「Azure AD」名称変更　「Microsoft Entra ID」に　機能は変わらず

2023/07/12 27 users 米Microsoft クラウド型 名称変更 通り 新しい名称

米Microsoftが、認証管理サービス「Azure AD」の名前を変更する。新しい名称は「Microsoft Entra ID」。変わるのは名前だけで、機能はこれまで通りという。 米Microsoftは7月11日（現地時間）、クラウド型の認証管理サービス「Microsoft Azure Active Directory」（Azure AD）の名前を変更すると発表した。新しい名称は... 続きを読む

Azure AD が発行するトークンの有効期間と考え方 (2023 年版)

2023/06/23 172 users トークン Blog 本記 有効期間 参考

Note 本記事は、2018 年公開の以下の Blog の内容が、現在の機能/技術にマッチしない内容になってきたことを踏まえ、2023 年現在の機能/技術を元に改めて考え方をおまとめしたものとなります。以前に公開した Azure AD が発行するトークンの有効期間について (2018 年公開) の記事は参考のためそのまま残し、新しく本記... 続きを読む

Azure AD のセキュリティを強化するために今すぐできること (Quick Win)

2023/05/01 13 users セキュリティ

こんにちは、Azure Identity サポート チームの 五十嵐 です。 本記事は、2023 年 4 月 3 日に米国の Azure Active Directory Identity Blog で公開された Quick Wins to Strengthen Your Azure AD Security を意訳したものになります。ご不明点等ございましたらサポート チームまでお問い合わせください。 どの組織も、... 続きを読む

Azure OpenAI Service を検証目的で使い始めるまでにやったことまとめ | DevelopersIO

2023/04/17 7 users サブスクリプション DevelopersIO 前提条件 導入

以前に Azure OpanAI Service を検証目的で利用するための準備をする機会があったため、利用申請前に確認したことや利用のためにルール化したことを本ブログにまとめたいと思います。 前提条件 導入・導入の前提条件は下記でした。 Azure AD は社内で導入済み Azure サブスクリプションは社内で払い出されたものを利用 ... 続きを読む

AWS IAM Identity Center を利用して Azure AD のユーザー情報で AWS アカウントへのアクセスを試してみる | DevelopersIO

2023/03/20 9 users 経由 DevelopersIO ユーザー AWS 認証情報

AWS IAM Identity Center を利用して Azure AD のユーザー情報で AWS アカウントへのアクセスを試してみる Azure AD と AWS IAM Identity Center を連携させて、Azure AD の認証情報で AWS アカウントにアクセスする設定方法をまとめました。 Azure AD ユーザーの認証情報を使って AWS IAM Identity Center 経由で AWS ... 続きを読む

Azure AD が提供するパスワードレスのユーザー体験

2023/01/08 131 users パスワードレス ユーザー体験 Azure 米国 全体像

こんにちは、Azure Identity サポート チームの 竜 です。 本記事は、2022 年 12 月 15 日に米国の Azure Active Directory Identity Blog で公開された End user passwordless utopia を意訳したものになります。 Azure と Azure Active Directory (Azure AD) で利用できる技術はたくさんありますが、全体像を把握し、... 続きを読む

「2024年9月」にAzure MFA Serverサービスが停止――Active Directory／Azure ADへの影響は？

2022/11/13 8 users Active Directory 停止 影響 MFA 要求

「2024年9月」にAzure MFA Serverサービスが停止――Active Directory／Azure ADへの影響は？：Microsoft Azure最新機能フォローアップ（182） Microsoftは2022年11月初め、「2024年9月30日」以降、オンプレミスに展開されたAzure Multi-Factor Authentication Serverが多要素認証（MFA）要求を処理しなくなることを発表し... 続きを読む

SaaSをAzure ADでシングルサインオンを構成する流れをわかりやすくまとめてみた

2022/07/24 104 users SaaS SAML SSO シングルサインオン ほか

組織内でクラウドアプリケーションの導入が増え、 Azure AD で SSO することが増えました。感覚的には2021年比で数倍です。初めて設定した時は緊張しながら実施したものですが、数を積んでだいぶ慣れてきました。 依頼をもらって設定するのは、SAMLばかりです。そのSAMLをほかのメンバーでも対応できるようにしたいので... 続きを読む

Azure ADでMacアンロック可能に　Microsoft エンドポイント マネージャーが今秋iOS 16とmacOS Venturaに対応

2022/07/22 19 users macOS Ventura コミットメント マネージャー

MicrosoftのプリンシパルPMマネジャーであるアンドリュー・セラット氏は、WWDC22で発表されたiOS 16とmacOS Venturaに関するエンドポイント デバイス管理アップデートに関して、秋にMicrosoft エンドポイント マネージャーをアップデートし対応する予定だと発表した。 このコミットメントは、Appleデバイスを含むすべて... 続きを読む

Azure Active Directory セキュリティ運用ガイド

2022/01/28 26 users Azure Active Directory スケール

Microsoft では、コントロール プレーンとして ID を利用した多層防御原則により、実績のあるゼロ トラスト セキュリティへのアプローチを成功させてきました。 組織がスケール、コスト削減、およびセキュリティを追求し、ハイブリッドのワークロードの世界を受け入れ続ける中、Azure Active Directory (Azure AD) は、I... 続きを読む

「Azure AD」がオンプレミスのActive Directory（AD）より魅力的な3つの理由：オンプレミス「AD」と「Azure AD」を比較【中編】 - TechTargetジャパン システム運用管理

2021/04/28 11 users TechTargetジャパン Microsoft 中編 比較

関連キーワード Microsoft Azure | Office 365 | Active Directory 前編「『Active Directory』（AD）と『Azure AD』の違い　クラウド版だけの機能とは」に続き、MicrosoftのID・アクセス管理システムである「Active Directory」（AD）と、ADのクラウドサービス版である「Azure Active Directory」（Azure AD）の違いを... 続きを読む

【注意喚起】AzureADの設定適切ですか？意図しない情報公開について。 - Qiita

2021/03/27 16 users Qiita IDaaS AzureAD クラウドサービス 端末

Azure Active Directory (AzureAD)をご存知でしょうか？ Azure ADについて 今まで企業の端末やユーザ管理をするとき使われてきた、Windows Actice Directoryのようなものですが、根本的な設計は全く異なります。XAML認証に対応していたりと、いわゆるIDaaSのようなもので、組織がクラウドサービスを利用する際のID基盤と... 続きを読む

［速報］日本国内でMicrosoft AzureとOracle Cloudが相互の高速接続およびシングルサインオンを実現 － Publickey

2020/05/08 7 users Publickey Azure 東京リージョン クラウド 相互

Microsoft Azureの東日本リージョンとOracle Cloudの東京リージョンが低遅延の高速ネットワーク回線で相互接続されたことが発表されました。 この2つのクラウドはAzure Active Directory（Azure AD）をアイデンティティプロバイダとしてシングルサインオンが可能になります。 また、Azureで稼働するアプリケーションから... 続きを読む

Azure VM 上の CentOS に Azure AD ユーザーの資格情報で SSH 接続する 2 つの方法 - Qiita

2020/05/03 19 users CentOS Qiita SSH つの方法 ユーザー

はじめに これから試す内容は下記 Microsoft の公開情報に書いてある内容を基に、実際に動作検証をした内容になります。 -参考情報 CentOS Linux 仮想マシンを Azure AD Domain Services のマネージド ドメインに参加させる URL:https://docs.microsoft.com/ja-jp/azure/active-directory-domain-services/join-centos-l... 続きを読む

マイクロソフト、パスワードを不要にするFIDO2をハイブリッドクラウド環境のAzure ADでも実現へ － Publickey

2020/02/26 7 users FIDO Alliance Publickey 指紋認証

マイクロソフト、パスワードを不要にするFIDO2をハイブリッドクラウド環境のAzure ADでも実現へ ユーザーIDとパスワードを入力する代わりに、指紋認証や顔認証、PINコード入力などと公開鍵暗号を用いてサーバとやり取りすることで、より手軽かつ安全な認証を行う方法は、業界団体の「FIDO Alliance」（ファイドアライア... 続きを読む

【Microsoft ID プラットフォーム】(Azure AD) ASP.NET Web アプリ編- - Qiita

2020/02/12 5 users Qiita プラットフォーム ASP.NET Web

はじめに（背景) シングルページ アプリの検証-Node.js編-の続きとなります。 https://qiita.com/Design_Tshirt7/items/553958e3724cc3718aa9 背景は、上記と同じとなりますが、初めてご訪問頂いた人もいると思いますので、記載させて頂きます。 Office365を導入して、数年が経ちました。 皆様が慣れてきて、そろそろ、O... 続きを読む

AWS + Azure ADによるSingle Sign-Onと複数AWSアカウント切り替えのしくみ作り - Cybozu Inside Out | サイボウズエンジニアのブログ

2019/10/17 116 users サイボウズエンジニア AWS 複数AWSアカウント ブログ

こんにちは、生産性向上チームの五十嵐(@ganta0087)です。 今回はAWSアカウントの管理についてのお話です。 AWSアカウントをみなさんの組織ではどのように管理されているでしょうか？ シングルアカウントで運用していると、人やチームが増えて規模が大きくなってきたときに権限管理が中央集権的になり、管理者への負担が... 続きを読む

もっとも効率的にかつ無料で最上位のプランの Azure Active Directory を手に入れる手順 - Qiita

2019/08/04 37 users Qiita identity 手順 最上位 プラン

はじめに Azure Active Directory (以降 Azure AD と表記) を使ってみたいけど、どうしたらいいか分からない、という方々のために、簡単にかつ無料で Azure AD を開始できる方法をご案内します。 Azure AD という Identity を管理するサービスは、もともとは Office 365 のサービスの認証基盤用に、 Office 365 の機能の... 続きを読む

MicrosoftがAzure ADで「FIDO2」対応、パブリックプレビュー開始：パスワードはもはや時代遅れ - ＠IT

2019/07/12 15 users パブリックプレビュー開始 Microsoft FIDO2

パスワードはもはや時代遅れ：MicrosoftがAzure ADで「FIDO2」対応、パブリックプレビュー開始 Microsoftは「Azure Active Directory」（Azure AD）で、「FIDO2」セキュリティキーのサポート機能のパブリックプレビュー版の提供を開始した。パスワードレス認証がまた一歩前進した形だ。 Microsoftは2019年7月10日（米国... 続きを読む

マイクロソフト、GoogleアカウントでWindowsやOffice 365へのシングルサインオンを可能に。Azure Active Directoryの新機能をプレビュー公開 － Publickey

2018/09/02 205 users メールアカウント Publickey Gmail 現時点

マイクロソフト、GoogleアカウントでWindowsやOffice 365へのシングルサインオンを可能に。Azure Active Directoryの新機能をプレビュー公開 マイクロソフトは、Googleアカウント（現時点ではGmailのメールアカウント）でWindowsやOffice 365へのシングルサインオンを可能にするAzure AD B2B Collaborationの新機能をプ... 続きを読む

[SC07] Azure AD と Ruby で学ぶ OpenID Connect!

2018/06/14 14 users Ruby OpenID Connect SSO 認証連携

[SC07] Azure AD と Ruby で学ぶ OpenID Connect! 1. Azure AD と Ruby で学ぶ
 OpenID Connect ! #decode17 #openid Nov Matake YAuth.jp / OpenID Foundation Japan 2. ID連携 SSO ソーシャルログイン 認証連携 3. SSO? 4. On-premise NG ... 続きを読む

第1回　認証統合の概要［Active Directry編］：Active DirectoryとLinuxの認証を統合しよう【2017年版】｜gihyo.jp … 技術評論社

2017/06/26 48 users Linux 潮流 Active Directory 認証 昨今

前回， 同内容の連載 を執筆してから8年が経過しました。この間， 企業におけるActive Directoryの重要性は増す一方です。 昨今のクラウド移行の潮流の中で， Microsoft社もAzure Active Directory （Azure AD） というクラウド型の認証サービスを提供していますが， こちらは 「Active Directory」 という名称を使っているものの技術的にはま... 続きを読む

Azure ADにみるエンタープライズ領域におけるフェデレーションとIDaaSの活用

2015/11/10 10 users フェデレーション IDM IDaaS エンタープライズ領域

Azure ADにみるエンタープライズ領域におけるフェデレーションとIDaaSの活用 1. Azure ADにみる エンタープライズ領域における フェデレーションとIDaaSの活用 MVP for Directory Services Naohiro Fujie / @phr_eidentity / http://idmlab.eidentity.jp 1 2. 自己紹介 • Blog • IdM... 続きを読む