ADFSでデバイス認証を実装

Always on the clock Microsoft Defender, Microsoft Sentinel, Microsoft Purview, Microsoft Intune, Microsoft Entra IDなどのMicrosoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 Windows Server 2012 R2のADFSからトークンを発行するときに、デバイス認証を同時に行うことができるようになりました。これにより、Office 365にアクセスするときに、特定のデバイスからのみアクセスを許可する、などの実装が可能になっています。 ADFSサーバーによるデバイス認証の処理を分解すると、こんな感じの処理をしていたわけです。 このとき、ADFSサーバーが提供するデバイス認証機能をDevice Regi

[xxpugxx]

“2014年7月8日追記 Azure ADのWorkplace Join機能では、デバイス登録の部分だけをAzure ADが担当し、 デバイス認証そのものは、引き続きADFSサーバーで行うようです。”