テナントが 追加作成できない = 顛末と解決策 - Qiita
ご報告 私が、以下の記事で紹介していた テナント の作成記事ですが、なんと 2023年11月初旬から「テナント管理」のメニューから 追加 でテナントが作成できなくなっていたことが判明しました。 この症状についての報告と、回避策について 案内したいと思います。 症状 以下の赤下線部のようなメッセージが出ていて、"Microsoft Entra ID" を選べません。 "Customers must own a paid license to create Microsoft Entra Workforce tenant." （赤下線部の和訳） お客様は、Microsoft Entra Workforce テナントを作成するには、有料ライセンスを所有している必要があります。 つい最近、Microsoft Entra テナントには、顧客 (Customer) という種類がプレビュー提供されました
Azure AD でテナント間の同期を構成する(プレビュー) - Qiita
※この記事内の方法は正式な技術情報(docs.microsoft.com) が公開されていないため、正式な手順ではない可能性があります。docs.microsoft.com の公開後に update もしくは削除を行う予定です。本記事の手順を試す場合は、本番環境では行わず、検証環境などでお試しください(2023/1/23 現在) (2023/1/24 追記) 手順が公開されました。この記事は変更するか削除を行う予定です。 Graph API Portal Azure AD のテナント間同期(プレビュー) について M365 管理センターの MC499440 として 2023/1/23 に通知されたと思ったら、あっというまに自分のテストテナントの "テナント間同期(プレビュー)" なるメニューが追加されました。 最近、Microsoft 365 が多くの企業に浸透するにつれて、企業統合や、グ
アプリの条件付きアクセスフィルター（補足） - tos-akibaのブログ
先週投稿しました アプリの条件付きアクセスフィルター（パブリックプレビュー） - tos-akibaのブログ につきまして、Microsoft の日本語ブログにも記事が掲載されました。 この機能によるメリットも分かり易く解説されています。 アプリの条件付きアクセス フィルターがパブリック プレビューになりました | Japan Azure Identity Support Blog 設定について、少し補足いたします。 まず、「Custom security attributes (Preview)」画面で属性セットを追加し、その中にカスタム属性を定義する設定ですが、 ここの「データ型」は「String型」が条件付きアクセスでのサポート対象となっていますので、必ず String型 を選択する必要があります。 また、「Only allow predefined values to be ass
Microsoft 365 Lighthouseの概要 - Microsoft 365 Lighthouse
Microsoft 365 Lighthouseは、マネージド サービス プロバイダー (MSP) がビジネスを成長させ、1 つのポータルから大規模なサービスを顧客に提供するのに役立ちます。 Lighthouse を使用すると、構成を標準化し、リスクを管理し、人工知能 (AI) 主導の販売機会を特定し、前例のない方法で顧客と関わることができ、顧客のニーズを予測し、Microsoft 365 への投資を最大化できます。 委任されたアクセスを持つ MSP の場合、Lighthouse では、SMB のお客様に合わせたセキュリティ構成基準を推奨し、すべての顧客環境でマルチテナント ビューを提供することで、顧客テナントのオンボードが簡素化されます。 Lighthouse を使用すると、サービス エンジニアは顧客の管理をスケーリングし、最も重要なことに焦点を当て、リスクをすばやく見つけて調査し、顧客
設定不備により、Azure Active Directoryの多要素認証が回避される恐れ | LAC WATCH
デジタルペンテストサービス部の小松です。 近年、リモートワークの推進や組織のゼロトラスト化に伴い、Azure Active Directory（以下、Azure AD）を認証基盤として活用する企業が増えています。Azure ADを活用することで、シングルサインオンによるアカウント管理の簡略化や多要素認証によるアカウントの保護が可能となります。 しかし、Azure ADのセキュリティ設定が適切に行われていない場合、有効にした多要素認証を回避されてしまう恐れがあります。実際にラックが提供するペネトレーションテストでは、Azure ADの設定不備に起因する多要素認証回避の問題を検出しています。 組織のAzure AD管理者は、今一度Azure ADのセキュリティ設定をご確認ください。 設定の確認が必要な組織 本記事で取り上げる問題について、該当する可能性がある組織は以下のとおりです。 Micro
これから招待するゲストユーザーが、Office365で利用しているドメインか調べる方法
これから招待するゲストユーザーが、Office365で利用しているドメインか調べる方法 2/07/2021 Azure AD Microsoft 365 Microsoft Teams SharePoint Office365の便利な機能の1つに、SharePointやTeamsのチームにゲストを招待して利用できることがあります。TeamsやSharePointのゲストユーザー（外部ユーザー）の招待と、その管理という投稿で、外部のユーザー招待についてまとめさせていただきました。 年を追うごとにOffice365ユーザーが増えている・・・のですが、先方がOffice365を使ってる場合でも「Office365を使っていると理解していない」なんてケースもあります。 今回は、先方のメールアドレスがOffice365を使っているかどうかを判断するための調べ方についてまとめてみました。 DNSレコー
Microsoft Entra 外部 IDの MAU 課金モデル - Microsoft Entra External ID
月間アクティブ ユーザー (MAU) の課金の概要 Microsoft Entra テナントでは、ゲスト ユーザーの共同作業の使用量は、1 か月間の認証アクティビティを使用した一意のゲスト ユーザー数に基づいて課金されます。 このモデルは、テナントの Microsoft Entra ID P1 または P2 ライセンスごとに最大 5 人のゲスト ユーザーが許可されていた 1:5 の比率の課金モデルに代わるものです。 テナントがサブスクリプションにリンクされており、外部 ID 機能を使用してゲスト ユーザーと共同作業する場合、MAU ベースの課金モデルを使用して自動的に課金されます。 Premium P1 機能と Premium P2 機能の両方で、1 か月あたり最初の 50,000 人の MAU については無料となります。 MAU の総数を確認するために、Microsoft では同じサブス
Azure AD テナントを削除する際にエンタープライズ アプリケーションが残って削除できない時の対策 - 雲の彼方に
検証で使って不要になったAzure AD テナントを削除する時にはまったので備忘録的に。 全体的にはAzure AD テナントから削除に進むとチェックが走り、必要な操作に沿って対応していくと状態が全てグリーンになります。 が、色々外部連携やAzure DevOps等を利用していくと削除のできないものが出てきます。 削除時に出るエラーは以下のような状態ですね。 一旦以下の手順で削除していき、これで解決できるならOKです。 docs.microsoft.com しかしながら、Azure DevOps等はこの手順では消えてくれませんでした。 他システムや他テナントと連携するようなアプリケーションは削除ロックがかかるようで、普通には消えません。 残っている状態が以下のような状態ですね。 そのような場合は以下の手順にて削除します。 事前に用意するものはWindows PowerShellへ以下モジュ
Azure VM 上の CentOS に Azure AD ユーザーの資格情報で SSH 接続する 2 つの方法 - Qiita
はじめに これから試す内容は下記 Microsoft の公開情報に書いてある内容を基に、実際に動作検証をした内容になります。 -参考情報 CentOS Linux 仮想マシンを Azure AD Domain Services のマネージド ドメインに参加させる URL:https://docs.microsoft.com/ja-jp/azure/active-directory-domain-services/join-centos-linux-vm#configure-the-hosts-file -参考情報 プレビュー:Azure Active Directory 認証を使用して Azure の Linux 仮想マシンにログインする URL:https://docs.microsoft.com/ja-jp/azure/virtual-machines/linux/login-usin
#Azure サブスクリプションと #AzureActiveDirectory の関係 / Azure ADディレクトリ切り替え
AzureサブスクリプションをAzure Active Directoryの関係に関しての解説をしています。Azureサブスクリプションの(AAD)ディレクトリを切り替える操作も実演しています。 特に、Office 365を利用している状態でAzureを使い始める状況の方に見ていただき、ぜひOffice 365で利用しているAADとAzureに紐付けるAADを同一のものにしてもらえればと思います。 #azure #AzureAD ■本チャンネルの対象者 本チャンネルは主に下記のような方向けのチャンネルです。 ・企業の情報システム部で働く方 ・Microsoft系サービスを扱うSIer, CIerでで働く方 ・一般ユーザーだけど、コンピューターに興味があって、もっと詳しくなりたい方 ・Windows, M365, Azure等のMicrosoft関連技術に興味がある方 一つでも当てはまる
Azure AD 登録 と Azure AD 参加 の違い | Microsoft Docs
Azure AD 登録 と Azure AD 参加 の違い 09/13/2018 2 minutes to read こんにちは、Azure & Identity サポート チームの倉本です。 今回は、 Azure AD 登録 (Azure AD registered) と Azure AD 参加 (Azure AD joined) の違いについて紹介します。 Azure AD へのデバイス登録の種類は複数あり、 その違いについてお問い合わせを多くお寄せいただいております。 それぞれについてどういった場面で利用されることが想定されているかを説明していきます。 Azure AD に登録されるデバイスの種類は下記の 3 種類となっています。 ・ Azure AD 登録 (Azure AD registered) ・ Azure AD 参加 (Azure AD joined) ・ ハイブリッド
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
第1回「結局はトークンを取得してAPIを叩くだけ」/ Azure Active Directoryの認証の話(Azure周りの自動化編)
Create a profile container with Azure Files and Microsoft Entra ID
Enable secure application model - Partner app developer
Introducing Microsoft Tunnel for remote access to corporate resources from iOS and Android
Azure AD Application Proxy now supports the Remote Desktop Services web client
胡田(えびすだ)のコンピューター系チャンネル
IDディレクトリ・テナントは絶対に1つが良い！という話。 #microsoft #activedirectory #aad #m365
Autopilot de Kiosk
Overview - Azure Files identity-based authentication