タグ

関連タグで絞り込む (2)

タグの絞り込みを解除

AzureとActive Directoryに関するebibibiのブックマーク (2)

  • Azure 管理ポータルの IP フィルタリング

    1) はじめに 企業ユーザーの場合、セキュリティの考慮のため、Azure 管理ポータルのアクセス制御の考慮は必須です。Azure の各リソースは、RBAC(Role Based Access Control)での権限制御が可能なため、権限のないユーザーは、リソースがそもそも参照できないようにすることや、各リソース毎に設定されているロールの従って、例えば、仮想マシンのバックアップの作業のみを行うことができるように構成が可能です。通常はこの RBAC の機能で各リソースのアクセス制御を行うことができます。 2) Azure サブスクリプションと Azure Active Directory ですが、以前から、どの場所でも Azure 管理ポータルが利用できる利便性ではなく、管理の観点から、社内等、特定の IP アドレスからしかアクセスさせたくないという要望がありました。もちろん、Azure 管

    Azure 管理ポータルの IP フィルタリング
    ebibibi
    ebibibi 2017/06/07
    このニーズ多いんですよね。
  • Microsoft Entra Domain Services (Azure AD DS) | Microsoft Azure

    Microsoft Entra の一部である Microsoft Entra Domain Services (旧称 Azure Active Directory Domain Services) を使用すると、マネージド ドメイン サービス (Windows ドメイン参加、グループ ポリシー、LDAP、Kerberos 認証など) を使用できるようになり、さらにドメイン コントローラーのデプロイ、管理、パッチ適用は不要です。

  • 1