【注意喚起】AzureADの設定適切ですか？意図しない情報公開について。 - Qiita

Azure Active Directory (AzureAD)をご存知でしょうか？ Azure ADについて 今まで企業の端末やユーザ管理をするとき使われてきた、Windows Actice Directoryのようなものですが、根本的な設計は全く異なります。SAML認証に対応していたりと、いわゆるIDaaSのようなもので、組織がクラウドサービスを利用する際のID基盤として使われています。 Microsoft Azureや組織向けOffice 365、Microsoft 365を利用している方は、ほぼ自動的にAzureADのテナントで管理されるユーザとして利用していると思います。 AzureAD知ってるよという方、会社や学校のアカウントの個人IDもAzureADを利用して払い出されている方も多いのではないでしょうか？いろんな便利なSaaSが増えてきたし、1つのアカウントで各サービスが使え

[katsusuke]

これに関してはどう考えてもMSのデフォルト設定が頭おかしい。アシスタントディレクターをADって略されるとActive Directoryって読んでしまう

[punychan]

MSのサービスってどれもすっごい風通しのいい企業がデフォルトのターゲットなんだろうなと思う。学校では生徒や学生が無責任にいたずらしちゃうということが想定できていない。

[watchlynx]

ｱｯｰ

[osugi3y]

大学関係が学校で利用してるのか、なかなかじゃあウィンドウズ以外って選択肢自体難しそうだな。今日フェイスブックの映画見たけどフェイスブックも大学間で広がっていったっていうしそういうもんか

[t_yamo]

「AzureADの設定」という表現で正しいのだけれど「AzureADはよく知らないけどOffice365/Microsoft365は知ってるよ」という層にも届いて欲しい話ではある。

[stakme]

今後この「情報流出」事件のニュースをたくさん聞くことになりそう

[oka_mailer]

これは怖い。

[zoidstown]

標準設定だとアカウント持ってれば全ユーザーのメアドとかみられるのか・・・・

[s_nagano]

意図せずに公開になるのがデフォルトなのか？

[lli]

ひええ

[tourism55]

いやこれはダメだね…。何かしらの手段で末端社員・学生のアカウントのひとつでログインできるだけで（または悪意のある社員・学生がいるだけで）、標的型メールの攻撃先リストをゲット。

[maruoka_san]

Azure、お前もか。。　 Azureは便利なので使いたいクラウドのひとつなんだが、この手の設定をデフォルトで公開側にする設計思想のクラウドはこわくて使えないな。。