Jamf Connect を使って Mac に AzureAD アカウントでログインしてみた
こんにちは、きょーこです。 Jamf Connect のトライアルライセンスをいただいたので、 Jamf Connect Login を使って Mac に AzureAD でローカルアカウントを作成してみました。その時の手順や挙動について書いていきます。 そもそも Jamf Connect ってなに？ Jamf Connect には以下の3つの機能があります。 Jamf Connect Login Jamf Connect Sync Jamf Connect Verify それぞれを簡単に解説するとこんな感じです。 1. Jamf Connect Login Idp の認証情報を使って Mac にローカルアカウントを作成およびログインする。 2. Jamf Connect Sync ログイン後の Mac ローカルアカウントパスワードと、Okta パスワードを同期させる。 3. Jamf C
【検証】Jamf Connect 2.0 を試してみた。
こんにちは、デバイスチームの森です。 テレワークが主流となった2020年度、対面を伴う機会が大幅に減ったことで様々な変化があったかと思います。変化があったのは生活環境だけでなく、ニーズに合わせて生み出されるシステム周りもアップデートが行われ、テレワークに最適なシステムが生み出されている事を強く感じます。 そんな中で、今回はリリースされて日の浅い「Jamf Connect 2.0」について 導入、検証をまとめたのでブログに記していきます。 このブログの内容について 「Jamf Connect 2.0」の導入（手順、設定方法）について、まとめてみました。 自分自身、このブログを見直すことで解決できるよう備忘録的な観点で書いてます。 このブログを読むとできるようになること 差込画像）Jamf Connect 2.0 ＋ Azure AD 認証を連携させた際のログイン画面 Jamf Connect
多要素認証を私物スマホでやっていいのか問題
Hello,World! gonowayです。 弊社がご支援するお客様とお話するなかで、多要素認証のためにIDaaSが提供しているアプリケーション（以降、認証アプリ）を私物モバイル端末にいれていいのか？という疑問に、わたしたちが普段お客様にご案内していることをざっくりまとめてみました。 3行まとめ 現代では外部の不正ログインから守るために多要素認証が必須になってきている。 多要素認証の実現のため、会社モバイル端末であれ私物モバイル端末であれ認証アプリはインストールしてほしい。 私物モバイル端末にインストールしてもらう場合、エンドユーザーへの説明を行うことが必要。また、ガラケーしか持っていないような例外措置への対処を考えることも必要。 前提 認証要素について 認証要素は下記の3種類です。NIST SP800-63を参考にしています。 記憶によるもの：記憶(Something you know
Azure AD 上で日本語を扱いたくない理由を解説！
はじめに こんにちは、Identity チームのすかんくです。 今回は Azure AD 上で日本語を扱いたくない具体的なケースを2つほど、ご紹介したいと思います。 ケース① Azure AD Join 時の問題 Azure AD では、Windows 端末の管理方法として Azure AD Join と呼ばれる方式がサポートされています。 この Azure AD Join と日本語の組み合わせが、問題となるケースがあるのでご紹介させていただきます。 users フォルダが Azure AD の DisplayName を参照している Azure AD Join では、Azure AD への参加作業を実施したタイミングでユーザープロファイルが作成されるのですが、これには Azure AD Join を実施したユーザーの Display Name が利用されます。 つまり、Azure AD
Azure AD B2B で SSO・プロビジョニングする際の注意点
はじめに こんにちは、すかんくです。今回も Azure AD B2B に関する内容となります。 Azure AD B2B で自社テナントへ招待したゲストユーザーを用いて、連携サービスへ [シングルサインオン・プロビジョニング] するための構成方法や注意点についてご紹介します。 ゲストユーザーの UPN について 説明の前に Azure AD B2B におけるゲストユーザーの種類と、それぞれの UPN について再確認しましょう。 下表は、ゲストアカウントの招待元 UPN と、招待先（自社テナント）で設定される UPN を記載しています。 SSO・プロビジョニングを構成する際、問題となるのは以下の点です。 UPN が onmicrosoft.com ドメインに置き換わる ゲストユーザーが作成される際、UPN プレフィックスは以下となります。 <alias>_<domain>#EXT#@<you
Windows Update 管理の選び方
こんにちは、tsuji です！ 2022 年 1 月に Windows Server Update Service (WSUS) 3.0 SP2 のサポートが終了し、System Center 2012 Configuration Manager (SCCM) も2022 年 7 月にサポート終了予定です。 WSUS 3.0 SP2 サポート終了 (2022 年 1 月 10 日) System Center 2012 Configuration Manager サポート終了予定 (2022 年 7 月 12 日) そこで今回は Windows Update の管理について新規導入を考えている方やすでに運用していて別の方式を検討している方向けに Windows Update の代表的な管理ソリューションやどのような構成が自社にあっているかなどの情報をご紹介したいと思います。 本内容は以下の
Netskope API Introspection で Gmail 経由の情報持ち出し検出を試みる
セキュリティチームの ぐっちー です。本日はGmail を経由した内部不正（情報の不正な持ち出し）を検出する方法をご紹介したいと思います。このリスクに対しては様々な製品でアプローチが可能ではありますが、今回はNetskopeのAPI Introspectionという機能を利用します。 想定シナリオ Gmailの自社テナントを利用して、外部宛にメールを送信することで情報の持ち出しを図るシナリオを想定しています。これは、2021年初頭に世間を騒がせたソフトバンク社元社員による情報の持ち出し事件の経路と、「自社テナントのメール経由」という観点で同様の経路になります。(*1) Netskope API Introspectionとは？ NetskopeクラウドからAPIでクラウドサービスに接続し、ポリシーの適用やコンテンツの検査を行う機能です。Netskope Clientを用いた通信のスキャン
iPaaS (Workato, Power Automate, Zapier) を比較してみた
こんにちは、りょうたろうです。 先日Power Automate Desktopがリリースされ、業務自動化にまた注目が集まってきましたね！クラウドネイティブでも業務自動化は注目していて、取り扱っているWorkato、RPAツールによってパワーアップしたPower Automate、始めやすく人気の高いZapierを比較してみました。 ※ 情報は 2021/03/19 時点のものになります はじめに ローコード / ノーコードツールについて 日本では少し前からRPAがバズっていたように、ノーコード/ローコードツールによって誰でも業務プロセスを自動化できる環境を用意する需要が高まっています。 普段業務を行う中で様々な課題、効率化したい作業などが出てきて、これを解決するアプリケーションを開発したいと考えますが、エンジニア不足によって開発が遅れたり、費用面から開発に移れないことが重なり、どんどんと
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ゼロトラスト