タグ

関連タグで絞り込む (2)

タグの絞り込みを解除

aadに関するhiroomiのブックマーク (4)

  • Azure AD が発行するトークンの有効期間について

    Note 記事は Technet Blog の更新停止に伴い https://blogs.technet.microsoft.com/jpazureid/2018/02/28/aad-issure-token-lifetime/ の内容を移行したものです。 元の記事の最新の更新情報については、内容をご参照ください。 警告 アクセス トークンを除き、トークンの有効期間の変更は現在廃止されております。サインインの頻度を変更したい場合には、代わりに条件付きアクセスの 認証セッション管理 をご利用ください こんにちは、Azure & Identity サポート チームの金森です。 Azure AD (AAD) は Office 365 をはじめ様々なクラウド サービスの認証基盤として利用されますが、その重要な機能として認証が完了したアカウントに対してトークンを発行するということがあります。 こ

    Azure AD が発行するトークンの有効期間について
    hiroomi
    hiroomi 2023/09/18
  • くらめその情シス:社内WindowsPCをすべてAzureADに移行したおはなし | DevelopersIO

    はじめに どうも、情シスやってますアノテーションの徳道です。 2020年内はAzureADとIntuneに関する記事を書いてきました。 これをもとに全社のWindowsPCをActiveDirectory/ローカルログインからAzureAD+Intuneの環境に移行しました。 今回は技術的な観点よりも、運用的な観点で注意、工夫したことを社内事例として紹介させていただきます。 どうやって着地させようか 移行にあたり、一番最初に考えたことはユーザーへのインパクトがどれくらいあるかでした。 Windowsの管理者をやったことがある方ならピンとくると思いますが、参加させるドメインを変更するとWindowsのユーザープロファイルを作り直さないといけません。 つまり、仕事をしている環境を一旦ガラガラポンして作り直さないといけないわけです。来なら、影響を最小限にするためにHybrid AzureADも

    くらめその情シス:社内WindowsPCをすべてAzureADに移行したおはなし | DevelopersIO
    hiroomi
    hiroomi 2023/09/17
  • 共有デバイス モードの概要 - Microsoft identity platform

    共有デバイス モード (SDM) は、組織が iOS、iPadOS、または Android デバイスを複数の従業員の間で共有して使えるように構成できる Microsoft Entra ID 機能です。これは、現場作業者の環境で一般的なプラクティスです。 SDM を使用すると、従業員は 1 回サインインすれば、他の従業員のデータにアクセスすることなく、サポート対象のすべてのアプリケーションのデータにアクセスできます。 シフトまたはタスクの完了後に従業員がサインアウトすると、デバイスとサポートされているすべてのアプリケーションから自動的にサインアウトされ、デバイスは次のユーザーに対応できるようになります。 共有デバイスモードを使用する理由 従業員が共有のデバイス間で組織のアプリを使用できるようにするには、開発者は、合理化され、セキュリティで保護されたユーザー エクスペリエンスを促進する必要があ

    共有デバイス モードの概要 - Microsoft identity platform
    hiroomi
    hiroomi 2023/09/17
    aad shared device mode teams
  • RADIUS Authentication with Azure AD

  • 1