[B! Security][aad] ebibibiのブックマーク

ゲスト招待されたテナントでのセキュリティ情報の変更方法

スマートフォンの故障や紛失に伴い Authenticator などの MFA の再設定をしたいというケースがある思いますが、ゲスト招待されたテナントにおいて MFA が必須とされている場合にどのように再設定するかわからないという問い合わせをよく聞きます。どういう方法があるのかという点をまとめたいと思います。セキュリティ設定を変更する方法私自身の経験としても Microsoft 365 の利用支援ツールなどを販売する ISV にいましたが自社員から質問を受けるケースが多々ありました。利用者という目線で考えても、ヘルプデスクの対応をしている部署でこの質問を受けているのを数回見たことがあります。早速ですが解決方法としては下記の２つがあります。 ①招待する側：テナントでリセットをする ②招待された側：自分でMFAの設定を変更する（サインインができる前提）招待されたアカウントで困っているとい

ebibibi 2024/07/30

なるほどー。

リンク

Azure AD が発行するトークンの有効期間と考え方 (2023 年版)

Note 本記事は、2018 年公開の以下の Blog の内容が、現在の機能/技術にマッチしない内容になってきたことを踏まえ、2023 年現在の機能/技術を元に改めて考え方をおまとめしたものとなります。以前に公開した Azure AD が発行するトークンの有効期間について (2018 年公開) の記事は参考のためそのまま残し、新しく本記事を執筆しました。こんにちは、Azure & Identity サポートの金森です。 Azure AD (AAD) は、Microsoft 365 をはじめ様々なクラウドサービスの認証基盤 (Identity Provider / IdP) として利用されています。その重要な機能としてユーザーの認証が完了したら、アプリケーションに対してトークンを発行するというものがあります。あるサービス (Teams や Exchange Online、他に Azure

ebibibi 2023/06/24

「必ず 1 時間に 1 回の頻度で対話的な認証を行えば、確認の頻度が上がるからセキュリティが安心！という考え方は逆にセキュリティを低める」

aad
security

リンク

設定不備により、Azure Active Directoryの多要素認証が回避される恐れ | LAC WATCH

デジタルペンテストサービス部の小松です。近年、リモートワークの推進や組織のゼロトラスト化に伴い、Azure Active Directory（以下、Azure AD）を認証基盤として活用する企業が増えています。Azure ADを活用することで、シングルサインオンによるアカウント管理の簡略化や多要素認証によるアカウントの保護が可能となります。しかし、Azure ADのセキュリティ設定が適切に行われていない場合、有効にした多要素認証を回避されてしまう恐れがあります。実際にラックが提供するペネトレーションテストでは、Azure ADの設定不備に起因する多要素認証回避の問題を検出しています。組織のAzure AD管理者は、今一度Azure ADのセキュリティ設定をご確認ください。設定の確認が必要な組織本記事で取り上げる問題について、該当する可能性がある組織は以下のとおりです。 Micro

ebibibi 2021/09/10

当たり前のことですね。まだまだ社内ネットワークは安全なことにしたり、会社付与端末しかアクセスしないことにする組織多いので、色々と考え方が変わっていくといいのですが。

リンク

胡田@Microsoft MVP(2014~) / Masahiko Ebisuda on Twitter: "マイクロソフトがついにパスワード無期限を推奨事項としてO365の管理画面に出してくれた！！素晴らしい！！！ https://t.co/GqRNv7uOqu"

マイクロソフトがついにパスワード無期限を推奨事項としてO365の管理画面に出してくれた！！素晴らしい！！！ https://t.co/GqRNv7uOqu

ebibibi 2018/02/27

O365の管理画面でパスワード無期限化を推奨し、簡単に設定も変更できるようになってます。マイクロソフトにはこういうのをもっとガンガンやってほしい。

リンク

Microsoft 365 Blog

New agent capabilities in Microsoft Copilot unlock business value Microsoft Copilot is already helping individual employees boost productivity, creativity and time savings. With the announcements at Microsoft Build 2024, we’re delivering an entirely new set of capabilities that unlock Copilot’s ability to drive bottom-line business results for every organization.