Azure AD が発行するトークンの有効期間について
Note 本記事は Technet Blog の更新停止に伴い https://blogs.technet.microsoft.com/jpazureid/2018/02/28/aad-issure-token-lifetime/ の内容を移行したものです。 元の記事の最新の更新情報については、本内容をご参照ください。 警告 アクセス トークンを除き、トークンの有効期間の変更は現在廃止されております。サインインの頻度を変更したい場合には、代わりに条件付きアクセスの 認証セッション管理 をご利用ください こんにちは、Azure & Identity サポート チームの金森です。 Azure AD (AAD) は Office 365 をはじめ様々なクラウド サービスの認証基盤として利用されますが、その重要な機能として認証が完了したアカウントに対してトークンを発行するということがあります。 こ
Azure ADにおけるOAuthの承諾設定
Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 先日、ゾーホージャパンさんに寄稿させていただいている連載の中で、PaaS型クラウドサービスとAzure ADの関連付けについて解説させていただきました。その中でOAuth2.0プロトコルを利用している場合は、アクセス許可は管理者が設定するものではなく、アクセスするユーザー自身で設定するという話をしました。 アクセス許可を持っていないユーザーがOAuth 2.0を利用したクラウドアプリへのアクセスしようとすると、アクセス許可を割り当てる画面が表示され、[承諾]ボタンをクリックすると、Azure ADで承諾ボタンをクリック
【MicrosoftのMVP解説！Active Directoryのハウツー読本】第1回 Active Directoryの必要性 « ManageEngine ブログ
・ Active Directoryの必要性について確認 ・ 「認証」と「認可」について解説 ・ ワークグループとドメインでの認証動作の違いについて解説 今回より、Active Directoryのコラムを担当させていただくことになりました、新井と申します。Azure Active Directoryのコラムを担当させていただいている国井と同様に、私も普段はマイクロソフトの製品や技術に関するトレーニングをおこなっております。その中でも、Windows ServerやActive Directoryに関するトレーニングを中心に担当していることもあり、本コラムを担当させていただくことになりました。コラムを通して、現状の環境の再確認や、今後のクラウド化に向けた環境の整理などのために役立てていただければと考えておりますので、宜しくお願いいたします。 さて、初回となる今回は、Active Direc
Azure AD Connect によるパススルー認証 – Cloud Steady | パーソルプロセス＆テクノロジー株式会社
TOP > 技術FAQ > MS製品以外 > Postfixで「queue file size limit exceeded」のメッセージが出た場合の対処 「queue file size limit exceeded」はPostfixで受け取ったメールのサイズが設定値を超過していることを示しています。 Postfixのメールサイズの上限設定は下記コマンドで確認できます。 postconf -d | grep message_size_limit 設定値以上のメールデータの送信が必要な場合は、Postfixの設定変更が必要となります。 /etc/postfix/main.cf 内「message_size_limit」の値を変更します。 変更後、設定を再読み込みするためPostfixをリロードします。 変更が難しい場合は、メールデータのサイズが設定値を超えないように分割して送付する等
「Microsoft Azure：Microsoft Entra ID（旧 Azure AD）」のオンライン授業 | LinkedInラーニング
オンプレミスからクラウドへのシフトが加速する時代において、クラウド認証基盤は今や多くの企業で欠かせないテクノロジーになっています。マイクロソフトが提供するMicrosoft Entra ID（旧 Azure Active Directory）では、クラウドサービスの認証機能を管理するために必要なサービスが用意されています。このコースではMicrosoft Entra IDの初期設定から多要素認証を利用したセキュリティの高め方、クラウドサービスへのシングルサインオン設定、オンプレミスのActive Directoryとの連携方法などIT管理者としてMicrosoft Entra IDですべきことをひと通り学べます。
Office 365 管理者アカウント 強制MFA機能(Baseline security policy)と対処法 - 今日も元気にIT屋さん
最近がんばってるAzureADチームがナイスな新機能をリリースしてくれました。 Baseline security policy for Azure AD admin accounts in public preview! – Enterprise Mobility + Security 全体管理者 SharePoint 管理者 Exchange 管理者 条件付きアクセス管理者 セキュリティ管理者 上記権限を保有し、かつMFAが有効になっていないアカウントについて、強制的にMFAが有効になります。これらのアカウントをスクリプトで使用していたり、共用で使用している場合は、運用上支障が出ます。 対処法 その1. 機能を無効化する この機能はプレビューであり、GAされた段階で強制MFAが発動します。それを防ぐためには以下画面で「ポリシーを使用しない」を選択します。 その2. MFAを有効にしない
Office 365 / Azure Active Directory にゲスト招待できる社外ユーザーのメールドメインを制限する
Office 365 を利用していて社外ユーザーとの共有を行おうとした場合、無制限に社外ユーザーを招待可能となると少々不安です。 たとえば、Gmail や Yahoo! メールなどのフリーメールを招待できる状態では、ゲスト招待した相手の特定が難しくなる可能性もあるからです。 社外ユーザーを招待する場合の運用として、社内ユーザーの申請に応じてテナントの管理者があらかじめ Azure AD に登録した社外ユーザーとのみ共有させるなどの運用も考えられますが、その申請をどのような基準で承認または却下するかを考えると簡単ではなく、実効性にも疑問が残ります。 となると、業務上必要なパートナー企業などの特定の企業のユーザーであれば、社内ユーザーが自由に社外ユーザーとしてゲスト招待できるというルールの方が有用な場合も考えられます。 というわけで、そうした特定の企業の、つまりは、特定のメールドメインのユーザ
ADFSを利用してAWSにシングルサインオンする方法
Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 みなさんこんにちは、国井です。 ADFSを使ってシングルサインオンを実現する方法として、ADFS＋Office 365というのが有名ですが、ADFSサーバーを利用して実現できるシングルサインオンは何もOffice 365だけではありません。 ということで、今日は国井が担当しているADFSトレーニングでも扱っている、ID連携の手法のひとつである、ADFSとAmazon Web Services(AWS)を組み合わせて、Active DirectoryでサインインしたユーザーがADFSから発行されたトークンを利用してAWS
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Office 365への条件付きアクセス設定
Updates to Azure AD Conditional Access report-only mode, insights & reporting, and troubleshooting