くらめその情シス：Azure AD 条件付きアクセスをMDMの条件でテストしてみる | DevelopersIO
はじめに どうも、情シスの徳道です。これまでくらめその情シスシリーズではAzure ADやIntuneを連続して取り上げてきました。 AzureADによるリモートワーク時のユーザー認証やモバイルデバイスマネジメント、PCの自動セットアップなどのメリットと並び、AzureADを利用することの内部統制で期待を寄せているのが今回取り上げるAzureAD 条件付きアクセス（以下、条件付きアクセスと記載）です。 せっかくユーザー認証やデバイスがリモート環境でも集中管理できるようになったわけですから、それをどう活かすか、ということになると思います。 やはり社内システムへの安全なアクセスをさせたい、と思うのはどこでも同じではないでしょうか。 今回はAzureADとIntuneによるデバイス状態による条件付きアクセスがどのようになるか、実機でテストした結果を紹介したいと思います。 【ご注意ください】 条件
Microsoft Intune での Windows 10/11 のデバイス制限設定
注: Intune では、この記事に記載されている設定よりも多くの設定がサポートされる場合があります。 すべての設定が文書化されているわけではないので、文書化されません。 構成できる設定を確認するには、デバイス構成ポリシーを作成し、[ 設定カタログ] を選択します。 詳細については、「 設定カタログ」を参照してください。 この記事では、Windows クライアント デバイスで制御できるいくつかの設定について説明します。 モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して、機能の許可または無効化、パスワード ルールの設定、ロック画面のカスタマイズ、Microsoft Defender の使用などを行います。 これらの設定は以下に適用されます: Windows 11 Windows 10 これらの設定は、Intune のデバイス構成プロファイルに追加されてか
条件付きアクセス ポリシーでの許可の制御 - Microsoft Entra ID
条件付きアクセス ポリシー内では、管理者はアクセス コントロールを使用して、リソースへのアクセスを許可またはブロックすることができます。 アクセスのブロック アクセスをブロックするコントロールでは、条件付きアクセス ポリシーの構成に基づいてすべての割り当てが考慮され、アクセスが防止されます。 アクセスのブロックは強力なコントロールであり、適用するには適切な知識が必要です。 ブロック ステートメントのあるポリシーには予想外の副作用が含まれることがあります。 大規模にコントロールを有効にする前に、適切なテストと検証が不可欠です。 管理者は、変更を行うにあたり、条件付きアクセスのレポート専用モードや条件付きアクセスの What If ツールなどのツールを使う必要があります。 アクセス権の付与 管理者は、アクセス権を付与するときに 1 つ以上のコントロールを適用することを選択できます。 これらのコ
Azure AD 登録 と Azure AD 参加 の違い
Note 本記事は Technet Blog の更新停止に伴い https://blogs.technet.microsoft.com/jpazureid/2018/09/13/azure-ad-join-vs-azure-ad-device-registration/ の内容を移行したものです。 元の記事の最新の更新情報については、本内容をご参照ください。 こんにちは、Azure & Identity サポート チームの倉本です。 今回は、 Azure AD 登録 (registered) と Azure AD 参加 (Azure AD joined) の違いについて紹介します。 Azure AD へのデバイス登録の種類は複数あり、 その違いについてお問い合わせを多くお寄せいただいております。 それぞれについてどういった場面で利用されることが想定されているかを説明していきます。 Azur
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
