「Azure AD」名称変更　「Microsoft Entra ID」に　機能は変わらず

2023/07/12 27 users 米Microsoft クラウド型 名称変更 通り 新しい名称

米Microsoftが、認証管理サービス「Azure AD」の名前を変更する。新しい名称は「Microsoft Entra ID」。変わるのは名前だけで、機能はこれまで通りという。 米Microsoftは7月11日（現地時間）、クラウド型の認証管理サービス「Microsoft Azure Active Directory」（Azure AD）の名前を変更すると発表した。新しい名称は... 続きを読む

Azure AD が発行するトークンの有効期間と考え方 (2023 年版)

2023/06/23 172 users トークン Blog 本記 有効期間 参考

Note 本記事は、2018 年公開の以下の Blog の内容が、現在の機能/技術にマッチしない内容になってきたことを踏まえ、2023 年現在の機能/技術を元に改めて考え方をおまとめしたものとなります。以前に公開した Azure AD が発行するトークンの有効期間について (2018 年公開) の記事は参考のためそのまま残し、新しく本記... 続きを読む

Azure AD のセキュリティを強化するために今すぐできること (Quick Win)

2023/05/01 13 users セキュリティ

こんにちは、Azure Identity サポート チームの 五十嵐 です。 本記事は、2023 年 4 月 3 日に米国の Azure Active Directory Identity Blog で公開された Quick Wins to Strengthen Your Azure AD Security を意訳したものになります。ご不明点等ございましたらサポート チームまでお問い合わせください。 どの組織も、... 続きを読む

Azure AD が提供するパスワードレスのユーザー体験

2023/01/08 131 users パスワードレス ユーザー体験 Azure 米国 全体像

こんにちは、Azure Identity サポート チームの 竜 です。 本記事は、2022 年 12 月 15 日に米国の Azure Active Directory Identity Blog で公開された End user passwordless utopia を意訳したものになります。 Azure と Azure Active Directory (Azure AD) で利用できる技術はたくさんありますが、全体像を把握し、... 続きを読む

SaaSをAzure ADでシングルサインオンを構成する流れをわかりやすくまとめてみた

2022/07/24 104 users SaaS SAML SSO シングルサインオン ほか

組織内でクラウドアプリケーションの導入が増え、 Azure AD で SSO することが増えました。感覚的には2021年比で数倍です。初めて設定した時は緊張しながら実施したものですが、数を積んでだいぶ慣れてきました。 依頼をもらって設定するのは、SAMLばかりです。そのSAMLをほかのメンバーでも対応できるようにしたいので... 続きを読む

Azure ADでMacアンロック可能に　Microsoft エンドポイント マネージャーが今秋iOS 16とmacOS Venturaに対応

2022/07/22 19 users macOS Ventura コミットメント マネージャー

MicrosoftのプリンシパルPMマネジャーであるアンドリュー・セラット氏は、WWDC22で発表されたiOS 16とmacOS Venturaに関するエンドポイント デバイス管理アップデートに関して、秋にMicrosoft エンドポイント マネージャーをアップデートし対応する予定だと発表した。 このコミットメントは、Appleデバイスを含むすべて... 続きを読む

Azure Active Directory セキュリティ運用ガイド

2022/01/28 26 users Azure Active Directory スケール

Microsoft では、コントロール プレーンとして ID を利用した多層防御原則により、実績のあるゼロ トラスト セキュリティへのアプローチを成功させてきました。 組織がスケール、コスト削減、およびセキュリティを追求し、ハイブリッドのワークロードの世界を受け入れ続ける中、Azure Active Directory (Azure AD) は、I... 続きを読む

「Azure AD」がオンプレミスのActive Directory（AD）より魅力的な3つの理由：オンプレミス「AD」と「Azure AD」を比較【中編】 - TechTargetジャパン システム運用管理

2021/04/28 11 users TechTargetジャパン Microsoft 中編 比較

関連キーワード Microsoft Azure | Office 365 | Active Directory 前編「『Active Directory』（AD）と『Azure AD』の違い　クラウド版だけの機能とは」に続き、MicrosoftのID・アクセス管理システムである「Active Directory」（AD）と、ADのクラウドサービス版である「Azure Active Directory」（Azure AD）の違いを... 続きを読む

【注意喚起】AzureADの設定適切ですか？意図しない情報公開について。 - Qiita

2021/03/27 16 users Qiita IDaaS AzureAD クラウドサービス 端末

Azure Active Directory (AzureAD)をご存知でしょうか？ Azure ADについて 今まで企業の端末やユーザ管理をするとき使われてきた、Windows Actice Directoryのようなものですが、根本的な設計は全く異なります。XAML認証に対応していたりと、いわゆるIDaaSのようなもので、組織がクラウドサービスを利用する際のID基盤と... 続きを読む

Azure VM 上の CentOS に Azure AD ユーザーの資格情報で SSH 接続する 2 つの方法 - Qiita

2020/05/03 19 users CentOS Qiita SSH つの方法 ユーザー

はじめに これから試す内容は下記 Microsoft の公開情報に書いてある内容を基に、実際に動作検証をした内容になります。 -参考情報 CentOS Linux 仮想マシンを Azure AD Domain Services のマネージド ドメインに参加させる URL:https://docs.microsoft.com/ja-jp/azure/active-directory-domain-services/join-centos-l... 続きを読む

AWS + Azure ADによるSingle Sign-Onと複数AWSアカウント切り替えのしくみ作り - Cybozu Inside Out | サイボウズエンジニアのブログ

2019/10/17 116 users サイボウズエンジニア AWS 複数AWSアカウント ブログ

こんにちは、生産性向上チームの五十嵐(@ganta0087)です。 今回はAWSアカウントの管理についてのお話です。 AWSアカウントをみなさんの組織ではどのように管理されているでしょうか？ シングルアカウントで運用していると、人やチームが増えて規模が大きくなってきたときに権限管理が中央集権的になり、管理者への負担が... 続きを読む

もっとも効率的にかつ無料で最上位のプランの Azure Active Directory を手に入れる手順 - Qiita

2019/08/04 37 users Qiita identity 手順 最上位 プラン

はじめに Azure Active Directory (以降 Azure AD と表記) を使ってみたいけど、どうしたらいいか分からない、という方々のために、簡単にかつ無料で Azure AD を開始できる方法をご案内します。 Azure AD という Identity を管理するサービスは、もともとは Office 365 のサービスの認証基盤用に、 Office 365 の機能の... 続きを読む

MicrosoftがAzure ADで「FIDO2」対応、パブリックプレビュー開始：パスワードはもはや時代遅れ - ＠IT

2019/07/12 15 users パブリックプレビュー開始 Microsoft FIDO2

パスワードはもはや時代遅れ：MicrosoftがAzure ADで「FIDO2」対応、パブリックプレビュー開始 Microsoftは「Azure Active Directory」（Azure AD）で、「FIDO2」セキュリティキーのサポート機能のパブリックプレビュー版の提供を開始した。パスワードレス認証がまた一歩前進した形だ。 Microsoftは2019年7月10日（米国... 続きを読む

マイクロソフト、GoogleアカウントでWindowsやOffice 365へのシングルサインオンを可能に。Azure Active Directoryの新機能をプレビュー公開 － Publickey

2018/09/02 205 users メールアカウント Publickey Gmail 現時点

マイクロソフト、GoogleアカウントでWindowsやOffice 365へのシングルサインオンを可能に。Azure Active Directoryの新機能をプレビュー公開 マイクロソフトは、Googleアカウント（現時点ではGmailのメールアカウント）でWindowsやOffice 365へのシングルサインオンを可能にするAzure AD B2B Collaborationの新機能をプ... 続きを読む

[SC07] Azure AD と Ruby で学ぶ OpenID Connect!

2018/06/14 14 users Ruby OpenID Connect SSO 認証連携

[SC07] Azure AD と Ruby で学ぶ OpenID Connect! 1. Azure AD と Ruby で学ぶ
 OpenID Connect ! #decode17 #openid Nov Matake YAuth.jp / OpenID Foundation Japan 2. ID連携 SSO ソーシャルログイン 認証連携 3. SSO? 4. On-premise NG ... 続きを読む

第1回　認証統合の概要［Active Directry編］：Active DirectoryとLinuxの認証を統合しよう【2017年版】｜gihyo.jp … 技術評論社

2017/06/26 48 users Linux 潮流 Active Directory 認証 昨今

前回， 同内容の連載 を執筆してから8年が経過しました。この間， 企業におけるActive Directoryの重要性は増す一方です。 昨今のクラウド移行の潮流の中で， Microsoft社もAzure Active Directory （Azure AD） というクラウド型の認証サービスを提供していますが， こちらは 「Active Directory」 という名称を使っているものの技術的にはま... 続きを読む

Azure ADにみるエンタープライズ領域におけるフェデレーションとIDaaSの活用

2015/11/10 10 users フェデレーション IDM IDaaS エンタープライズ領域

Azure ADにみるエンタープライズ領域におけるフェデレーションとIDaaSの活用 1. Azure ADにみる エンタープライズ領域における フェデレーションとIDaaSの活用 MVP for Directory Services Naohiro Fujie / @phr_eidentity / http://idmlab.eidentity.jp 1 2. 自己紹介 • Blog • IdM... 続きを読む