Jamf Connect を使って Mac に AzureAD アカウントでログインしてみた
こんにちは、きょーこです。 Jamf Connect のトライアルライセンスをいただいたので、 Jamf Connect Login を使って Mac に AzureAD でローカルアカウントを作成してみました。その時の手順や挙動について書いていきます。 そもそも Jamf Connect ってなに？ Jamf Connect には以下の3つの機能があります。 Jamf Connect Login Jamf Connect Sync Jamf Connect Verify それぞれを簡単に解説するとこんな感じです。 1. Jamf Connect Login Idp の認証情報を使って Mac にローカルアカウントを作成およびログインする。 2. Jamf Connect Sync ログイン後の Mac ローカルアカウントパスワードと、Okta パスワードを同期させる。 3. Jamf C
管理対象Apple ID（Managed Apple ID）を導入する上での確認ポイント｜くろひつじ
Apple Business Managerで管理するApple IDこと管理対象Apple IDを導入したのでいくつかまとめておこうと思います。 管理対象Apple IDに関する情報は本当に検索では見つけづらく、私が観測した範囲でも実際に導入して困る部分などをまとめている人を見つけられなかったので、試しに有料設定してみます。 最後まで無料で読めますが、よければ投げ銭感覚で応援をお願い致します。 なお、フェデレーション先はMacrosoft Entra ID（旧Azure AD）を利用しました。 Google Workspaceでのフェデレーションを検討している人はkazeさんの記事を参考にしてください。（こちらの記事も非常に有用です！） はじめにこの記事はApple Business Manager（ABM）の設定でMacrosoft Entra ID（旧Azure AD）とのフェデレー
Microsoft Entra ID の条件付きアクセスとは - Microsoft Entra ID
現在のセキュリティ境界は組織のネットワーク境界の外にまで広がり、ユーザーとデバイスの ID が含まれるようになっています。 組織は、アクセス制御に関する決定を行う過程で、これらの ID ドリブン シグナルを使用できるようになっています。 Microsoft Entra 条件付きアクセスは、決定のためにシグナルをまとめ、組織のポリシーを適用します。 条件付きアクセスは Microsoft のゼロ トラスト ポリシー エンジンであり、ポリシー適用の決定時にさまざまなソースからのシグナルを考慮します。 条件付きアクセスポリシーの最も単純なものは、if-then ステートメントであり、ユーザーは、リソースにアクセスする場合は (if)、アクションを完了する必要があります (then)。 たとえば、ユーザーが Microsoft 365 などのアプリケーションまたはサービスにアクセスする場合、アクセ
改めて知る Microsoft Entra 条件付きアクセス
こんにちは、Azure & Identity サポート チームの長谷川です。 Microsoft Entra 条件付きアクセスは、Microsoft Entra ID が提供する主要機能であり、非常に多くのお客様にご利用いただいています。一方で、条件付きアクセスについて誤解されている方が意外と多いと感じており、弊社サポートにはこの誤解により生じる問題や質問が多く寄せられます。 そこで本記事では、条件付きアクセスとはどういったものであるか、またどのようなコンセプトで提供されているかをイメージできるような情報をお届けします。後半では簡単なシナリオをベースに条件付きアクセスの動作を説明していきますので、本記事が条件付きアクセスへの理解の助けとなればうれしく思います。 条件付きアクセスとはどんな機能か条件付きアクセスを一言でいうと、Microsoft 365 のサービスや Salesforce な
認証方法ポリシーに移行する方法 - Microsoft Entra ID
多要素認証とセルフサービス パスワード リセット (SSPR) を個別に制御する Microsoft Entra ID レガシ ポリシー設定を、認証方法ポリシーを使用した一元管理に移行できます。 ポリシー設定は自分のスケジュールに合わせて移行し、プロセスは完全に元に戻すことができます。 認証方法ポリシーでユーザーとグループの認証方法をより正確に構成しながら、テナント全体の MFA ポリシーと SSPR ポリシーを引き続き使用できます。 認証方法ポリシーですべての認証方法をまとめて管理する準備が整ったらいつでも移行を実行できます。 移行中にこれらのポリシーがどのように連携するかの詳細については、「Microsoft Entra ID の認証方法を管理する」を参照してください。 開始する前に まず、ユーザーが使用できるそれぞれの認証方法について、既存のポリシー設定の監査を行います。 移行中にロ
Microsoft Entra ID に必要な通信先エンドポイントのまとめ
こんにちは、Azure & Identity サポート チームの大庭です。 今回はよくご質問をいただく Microsoft Entra ID をご利用いただく際に必要となるエンドポイント (URL/IP アドレス) について案内します。Microsoft Entra ID においては認証からアカウント管理、アカウント同期に至るまで複数のサービスを提供しており、ご利用いただく機能によってアクセス先のエンドポイントが異なります。お客様によっては、ネットワーク プロキシにて厳密に接続可能なエンドポイント (URL) 先を制御されている場合があり、そういった制御を行われているお客様では、正常にサービスを利用するために個別にエンドポイント (URL/IP アドレス) への通信を許可する必要があります。 本記事においては、現時点で提供している Microsoft Entra ID の各サービスに関し、
SAML シングルサインオン
アクション,アクティビティ,アクセスログ,アクセシビリティ,追加する,アプリを連携させる,メンバーを追加する,Slack に追加する,管理者すべてのパスワード,アナリティクスandroid,社内通知,社内お知らせ,App ディレクトリ,アプリのアイコン,Apple Watch,アプリの承認,アーカイブする,Asana,Atlassian,オートメーション化アプリ,バッジ,お支払い情報,請求,Bitbucket,ボットユーザー,box,ブラウズする,通話,通話：、キャンセル,変更,チャンネル,簡単にチャンネルを作成,チャンネルの管理,チャンネルの通知,チャンネルのおすすめ,ドメインを申請する,閉じる,企業文化,プラスデータエクスポート,作成する,コンピューター,会話,変換する,接続する,連携アカウント,接続,接続する,メッセージをコピーする,作成,カスタマイズ,カスタマイズする,カスタム S
チュートリアル: Microsoft Entra SSO と Slack の統合 - Microsoft Entra ID
このチュートリアルでは、Slack を Microsoft Entra ID と統合する方法について学習します。 Microsoft Entra ID と Slack を統合すると、次のことができます。 Slack にアクセスできるユーザーを Microsoft Entra ID で制御する。 ユーザーが自分の Microsoft Entra アカウントを使って Slack に自動的にサインインできるようにする。 1 つの場所でアカウントを管理します。 前提条件 開始するには、次が必要です。 Microsoft Entra サブスクリプション。 サブスクリプションがない場合は、無料アカウントを取得できます。 Slack でのシングル サインオン (SSO) が有効なサブスクリプション。
2022 年 6 月末から「セキュリティの既定値群」の有効化が促されます (対象 : 一部のテナント)
Note 2022 年 6 月 13 日更新: 有効にすることを促すポップアップが表示される頻度、14 日後にセキュリティの既定値が有効化されることについて情報を修正しました。 2022 年 6 月 15 日更新: 影響を受ける可能性があるテナントに関しての情報を更新しました。 2022 年 9 月 1 日更新: “ユーザーごとの Azure AD Multi-Factor を利用している” テナントも対象となるように方針が変更されたため情報を更新しました。 2022 年 11 月 9 日更新: テナントの作成日による影響の有無について情報を修正しました。 2023 年 11 月 15 日更新: 影響を受ける可能性があるテナントに関しての情報を更新しました。 2023 年 12 月 20 日更新: 影響を受ける可能性があるテナント、画像例および用語に関しての情報を更新しました。 こんにちは
MFA 認証方法を 変更 / 再登録 / 追加 したい！
Note 本記事は 2020 年に公開したものですが、サポートへのお問い合わせ状況などをふまえ、2023 年 6 月時点での最新の情報にアップデートいたしました。 こんにちは。Azure Identity サポート チームの栗井です。 弊社サポートチームでは、 Azure Active Directory に関して、以下のようなご要望に関するお問い合わせをよくいただきます。 スマートフォンを買い替えたので、MFA 認証方法を変更したい。 スマートフォンを紛失したので、MFA 認証方法を再登録したい。 社用のスマートフォンに加えて、私用スマートフォンを、MFA 認証方法として追加したい。 このブログでは、こういったご要望に答えるために、MFA の方法を 変更 / 再登録 / 追加 するための方法と手順をご紹介いたします。 読者のターゲット: テナントの管理者。組織内のユーザーが MFA 認証
条件付きアクセスですべてのユーザーに対して MFA を必須にする - Microsoft Entra ID
Microsoft の ID セキュリティ責任者、Alex Weinert は彼のブログ投稿「Your Pa$$word doesn't matter」で次のように言っています。 「重要なのはパスワードではなく、MFA です!」 私たちの研究によると、MFA を使用すると、アカウントは 99.9% 以上侵害されにくくなります。 この記事のガイダンスは、組織が環境に適した MFA ポリシーを作成する際に役立ちます。 ユーザーの除外 条件付きアクセス ポリシーは強力なツールであり、次のアカウントをポリシーから除外することをお勧めします。 緊急アクセス用アカウントまたは非常用アカウント。テナント全体でアカウントがロックアウトされるのを防ぎます。 発生する可能性は低いシナリオですが、すべての管理者がテナントからロックアウトされた場合に、ご自身の緊急アクセス用管理アカウントを使用してテナントにログイ
認証に電話網を使うのはそろそろやめよう
こんにちは、Azure Identity サポート チームの 高田 です。 本記事は、2020 年 11 月 10 日に米国の Microsoft Entra (Azure AD) Blog で公開された It’s Time to Hang Up on Phone Transports for Authentication の抄訳です。新着記事ではありませんが、以前より繰り返し様々な記事で参照されており、多くのお客様にとって有用であるため抄訳しました。ご不明点等ございましたらサポート チームまでお問い合わせください。 以前のブログ パスワードで攻撃は防げない - Your Pa$$word doesn’t matter では、パスワードに潜む脆弱性を明らかにしました。加えて、「でもパスワード以外の他の認証方法も侵害される可能性あるでしょ」という無数の DM や E メールに対する答えとして
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
重要なお知らせ: Azure AD PowerShell および MSOnline PowerShell モジュールの廃止
GitHub - Azure/jp-techdocs: A repository for providing Japanese technical documents by volunteer employees belonging to technical divisions in Microsoft Japan.
Handling Apple ID conflicts during Entra and Apple Business Manager Federation
Why You Should Conduct Regular Entra ID Assessments
Directory Sync - Google Workspace Admin Help
How to Prevent Users From Accessing The Microsoft Entra Portal – Our Cloud Network
How to migrate to the Authentication methods policy - Microsoft Entra ID
Entra.News - Your weekly dose of Microsoft Entra | Merill Fernando | Substack