デバイス ベースのアクセス制御
こんにちは、Azure & Identity サポート チームの下野です。 今回は下記の 3 つについてご紹介します。 AD FS による証明書認証 AD FS によるデバイス認証 Azure AD によるデバイスベースの条件付きアクセス 昨今話題の働き方改革を実現する手段の一つとして、テレワークができる環境を整える - オフィス内で利用する端末だけでなく、会社支給の端末、モバイルデバイスなど多種多様なデバイスから企業のリソースにアクセスできるようにする - ということも有効だと思います。 それを検討する際に、管理者側で会社のリソースにアクセスできるデバイスを限定したいとのご要望をいただくことが多くあります。 そのような要望の実現を検討する際に、今回ご紹介させていただく内容が少しでもお役に立ちましたら幸いです。 ではまずは、それぞれの制御方法を説明します。 1. AD FS による証明書認
ADFS証明書の更新について | 日々徒然
あまり日本語のドキュメントが無かったので、自分のリマインダ代わりに手順を記載します。 ADFSは、その動作の為にSSL証明書を利用しますが、その用途によって「①サービス通信証明書」「②トークン暗号化解除証明書」「③トークン署名証明書」の3つが利用されます。 Office365を利用する場合、ウィザードで通常通り作成すると、①はIIS等でCSR作成した外部CA（もしくは自己署名やエンタープライズCA）の証明書で、②③がADFSが自動的に生成した証明書となります。 SSL証明書には有効期限がありますので、①②③ともに有効期限が来る前に更新をする必要があります。 ADFSサーバ – サービス通信証明書（①） CSRの発行から登録についてもいくつか処理を実施しなくてはいけません。Microsoftのサポートページに機械翻訳のKBも載ってますので参考になさって下さい。流れとしては以下の通りです。 そ
AD FS の証明書更新手順（トークン署名証明書、トークン暗号化解除証明書）
This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. 皆様、こんにちは。Windows プラットフォーム サポート担当の竹村です。 前回に引き続き、本エントリではトークン署名証明書、トークン暗号化解除証明書の更新手順をご紹介いたします。 トークン署名証明書、トークン暗号化解除証明書は AD FS が発行する自己証明書であり、既定では1年に1回自動的に新しい証明書の作成、更新処理が行われます。 これを、自動ロールオーバー機能と呼びます。 自動ロールオーバー機能は、具体的には以下のように動作します。 1. 有効期限が切れる 20 日前に、セカンダリのトークン署
Office 365 ProPlusの先進認証
Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 皆さんこんにちは。国井です。 先日、Microsoft MVPを受賞させていただきました。これで2006年から11年連続での受賞になります。本当に感謝の気持ちでいっぱいです。 さて、今日はお客様からのご質問をいただくことが多い、ADALを利用した先進認証(Modern Authentication)について、私のところで調べてみたことをまとめたいと思います。 ADALってなに？ Active Directory Authentication Libraryの略で、乱暴な言い方をするなら、ブラウザーでのADFSを利用した
AD FS からサイト エラーにアクセスする際に問題が発生しました - Microsoft 365
フェデレーション ユーザーが Microsoft 365、Azure、または Intune にサインインしたときに、AD FS から "サイトへのアクセスに問題がありました" というエラーが発生しましたIntune [アーティクル] 10/24/2023 6 人の共同作成者 適用対象: Cloud Services (Web roles/Worker roles), Azure Active Directory, Azure Backup, Microsoft Intune, Microsoft 365 問題 フェデレーション ユーザーが Microsoft 365、Microsoft Azure、Microsoft Intuneなどの Microsoft クラウド サービスにサインインしようとすると、ユーザーはActive Directory フェデレーション サービス (AD FS)
[2018/03/06 更新] フェデレーション環境 (Windows 統合認証) で [サインインの状態を維持しますか？] の画面が表示されない
こんにちは、Azure ID サポートチームの高田です。 本日は、Azure AD のサインイン画面の変更とそれに伴うフェデレーション環境への影響についておまとめしました。 まず、Microsoft では、11 月より Azure AD のサインイン画面にいくつか変更を加えております。具体的には、新しいサインイン エクスペリエンスが導入されており、Azure AD へのサインイン時に以下のような画面が表示されることにお気づきの方もいらっしゃると思います。 ▼古いサインイン エクスペリエンス ▼新しいサインイン エクスペリエンス ※画面遷移の説明は、下記ブログを参照ください。 Fewer login prompts: The new “Keep me signed in” experience for Azure AD is in preview https://cloudblogs.mic
Windows Server 2016 × Azure Active Directory Connect によるADFSのインストール
Windows Server 2016 × Azure Active Directory Connect によるADFSのインストール 2016/10/7 Active Directory, ADFS, Microsoft Azure 皆さんこんにちは。国井です。 先週(2016年9月24日～)、米国アトランタで開催されていたMicrosoft Igniteに参加してきました。当ブログでもメインのパートとなっているAzure ADの話も多く、充実した日々を過ごしておりました。 今年は日本人の方で参加していた方や、オンラインでご覧になっていた方も多く、様々なブログ等でイベントの様子などは語られておりましたので、イベントの話は他の方にお任せして、私自身の所感などは様々なセミナーなどでご紹介させていただければと思います。 ■ ■ ■ 今日は、そのMicrosoft Igniteのイベントの中でG
AD FS の問題のトラブルシューティング - Windows Server
この記事では、Microsoft Entra ID または Office 365 のフェデレーション ユーザーの認証に関する問題に関するワークフローのトラブルシューティングについて説明します。 元の KB 番号: 3079872 現象 DOMAINXX.ONMICROSOFT.COM UPN サフィックスを持つマネージド クラウド専用ユーザーは問題なくサインインできますが、フェデレーション ユーザーは Office 365 または Microsoft Azure にサインインできません。 Active Directory フェデレーション サービス (AD FS) または STS へのリダイレクトは、フェデレーション ユーザーには発生しません。 または、"ページを表示できません" というエラーがトリガーされます。 AD FS で認証しようとすると、ブラウザーで証明書関連の警告が表示されます
AD FS（AD FS Proxy）で利用するSSL証明書
AD FS Proxyの役割 でも書きましたが、現時点でOffice365を利用する場合、以下の条件の場合は第三者機関の発行するSSL証明書が必要になります。 外部（インターネット）からOffice365を利用したい場合 MAPI/IMAP/POP3/ActiveSyncのメールクライアント（要はOWA以外）を利用したい場合 また、AD FSならびにAD FS Proxy、また、各NLBクラスタ内のサーバは同じCommon Name（=AD FSサービス名）を利用しますので、取得する必要のあるSSLの枚数は1枚で大丈夫です。ただし、1ライセンス分で良いかどうかはSSLの発行者の課金ポリシーに依ります。 ※AD FS Proxy→AD FS間は、AD FSサービス名の解決にHosts（DNSより優先）ファイルを利用することにより実現しています。 接続元がMicrosoftになりますので、Mi
AD FS/AD FS Proxy を Azure の仮想マシン上に構築してみる at SE の雑記
Azure のサブスクリプションを起点として Windows Azure Active Directory のディレクトリ同期を設定 の続きになります。 Azure の仮想マシン (Azure VM) で AD FS / AD FS Proxy を構築してみたいと思います。 冒頭のリンクはオンプレミス上の環境に構築していたのですが、今回の投稿を書くために、仮想マシンのギャラリーから作成したものに再構築しています。 今回は以下の環境を作成しています。 nawagami-ad / nawagami-sync が VM 上に移行した AD とディレクトリ同期になります。 # ギャラリーの Windows Server 2012 R2 Preview のイメージを使用しています。 この状態から、AD FS/AD FS Proxy を構築していきたいと思います。 ■AD FS を構築 AD FS を
AD FS 証明書の更新後に接続ができなくなった！
AD FS の証明書を更新した数週間後、AD FS への接続ができなくなってしまいました。 証明書を更新した直後は接続できていたように記憶しているのですが、詳細を確認していなかったので、おそらく元の証明書の期限内だったので問題ないように見えていたものと思われます。 インターネットから TMG を経由したアクセスだと、”HTTP Error 503. The Service is unavailable.” となっており、内部からのアクセスだと、証明書の警告 (期限切れ) となっていました。 以下のページを参考に AD FS と WAP で証明書を再登録して、それぞれ再起動することで、接続ができるようになりましたので、備忘録として記載しておきます。 TITLE : Android デバイスを使って Lync Mobile にサインインすると、エラー “We can’t sign you i
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クレーム ルールと条件付きアクセスの比較
AD FSのSSL証明書更新 – 高校物理ステップアップ講座
ADFSの証明書入れ替えではまった話
VPN(Point To Site)接続する際の注意点 – SIOS Tech. Lab
Sign in - Google Accounts
AD FS 3.0におけるSSL証明書更新