Windowsでのパスワードを完全撤廃し、Active Directoryも抹殺した | ロードバランスすだちくん
シンジです。社内インフラを見直してみると、Active Directoryの闇に加えて、パスワードポリシーを含むGPOの地獄に絶望する管理者は多いと思います。シングルサインオンの技術を使って、なるべくシンプルにそして簡素化しつつもセキュアな構成にしようと試みます。今回はそれら全てをすっ飛ばして、そもそもActive Directoryを使わずに、Windows端末のパスワードも抹殺して、シングルサインオンを実現したというお話です。 概要 通常だとユーザーが利用するパスワードは、基本的には端末のローカルに存在するか、Active Directoryなどのディレクトリサービスに保管されてて、それらを利用します。最近だとDirectory as a Serviceと言われるものを利用して、SaaSを利用するケースもあります。ちなみに有名どころはJumpCloudです。これほんと便利。でもエージェ
[Azure AD/パスワード保護] NGワードの登録、オンプレADへのポリシー適用
いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。 （6/20 更新：モジュールのダウンロードが復活したのでリンクを張りました） こんにちは、富士榮です。 現状のAzure Active Directory（Azure AD）におけるクラウド・ユーザのパスワード・ポリシーは有効期限と期限切れ通知に関する設定の2点だけしかカスタマイズすることが出来ません。（しかも、Office365のポータルもしくはPowershellコマンドレットで変更するしか方法がありません） 基本的な考え方として、単純なパスワードや漏えいの恐れのあるパスワードや使いまわされているパスワードなどはAzure ADが自動的にブロックしてくれているので、オンプレミスのADに比べてかなり強力な保護が実装されており、そのまま任せておくのがベターというポリシーに基づいて
![[Azure AD/パスワード保護] NGワードの登録、オンプレADへのポリシー適用](https://cdn-ak-scissors.b.st-hatena.com/image/square/1b8e80b1b11e5a6471542d9f41a20f2f76b870df/height=288;version=1;width=512/https%3A%2F%2F4.bp.blogspot.com%2F-FWguzwBqyrE%2FWySh8Rp3xCI%2FAAAAAAAAUcc%2FGgYIk6TnD8E-QpKjkbJyWiED2OG-dEPSACLcBGAs%2Fw1200-h630-p-k-no-nu%2F0.configure.png)
Windows 10なら、Office 365ならこう守れる――Microsoft流“クラウドでセキュリティ”の具体的活用事例を紹介
説明会の冒頭、日本マイクロソフトの藤本浩司氏（クラウド＆エンタープライズビジネス本部 クラウド＆サーバービジネス開発本部 部長）は、Microsoftが調査した「2017年のセキュリティ優先事項」の結果を紹介。「インシデント検知対応」が、多くの企業で最優先事項に挙げられたと説明した。 続けて、既に企業の9割が「侵入を経験済み」であること、マルウェアは「20万円で購入できる」こと、「CISO（Chief Information Security Officer：最高情報セキュリティ責任者）任命済みの企業は64.3％」など、サイバーセキュリティに関する厳しい現状を紹介した。 2017年11月に改訂された「サイバーセキュリティ経営ガイドライン」においても、セキュリティ対策は「コストではなく、投資と位置付けよ」という指摘がある。 ［参考］サイバーセキュリティ経営ガイドラインを改訂しました（METI
MSの最新テクノロジー全部乗せ、満腹の「Tech Summit 2017」基調講演 (1/4)
日本マイクロソフトは11月8日～9日、恵比寿のウェスティンホテル東京で開発者向けイベント「Microsoft Tech Summit 2017」を開催した。8日の基調講演では、モダンワークプレイス、MRのビジネス活用、IDのセキュリティ、アプリケーション開発、量子コンピュータなど、幅広いテーマでマイクロソフトの製品とテクノロジーが紹介された。 「モダンワークプレイス」とは？ マイクロソフトが今年7月に発表した「Microsoft 365」は、Office 365、Windows 10、Enterprise Mobility + Security（EMS）を統合した月額料金制の法人向けライセンスだ。同社はMicrosoft 365を“モダンワークプレイス”と呼んでいる。 日本マイクロソフト 執行役員 常務 デジタルトランスフォーメーション事業本部長の伊藤かつら氏は、モダンワークプレイスとは、
クラシックポータルにおけるAzure ADの管理サポート終了通知
クラシックポータルにおけるAzure ADの管理サポート終了通知：Microsoft Azure最新機能フォローアップ（41） 2017年9月中旬から、Microsoft Azureのクラシックポータルの「Active Directory」管理ページに、Azure Active Directory（Azure AD）の管理機能の終了予定に関する通知が表示されるようになりました。クラシックポータルにおけるAzure ADの管理サポートは、2017年11月30日で終了する予定です。 連載目次 AzureクラシックポータルにおけるAzure AD管理機能の提供終了 本連載第39回では、Microsoft Azureの「クラシックポータル」（http://manage.windowsazure.com/）におけるAzure仮想マシンの管理機能が2017年11月15日に終了し、以降は「新しいポータル
企業のID管理基盤、クラウド＆Windows 10時代の3つの選択肢
企業のID管理基盤、クラウド＆Windows 10時代の3つの選択肢：企業ユーザーに贈るWindows 10への乗り換え案内（7）（1/3 ページ） 企業のIT環境において、認証やアクセス管理の中心となるID管理基盤は欠かせない重要なインフラストラクチャサービスです。WindowsベースのIT環境では、Active Directoryドメインサービスがその中心として、長く企業を支えてきました。企業におけるクラウド利用の拡大とWindows 10の登場は、従来型のID管理基盤を維持しつつ、新たな選択肢を提供します。 連載目次 クラウド＆Windows 10時代のID管理の課題とは 「Active Directoryドメインサービス（AD DS）」（単にActive Directoryと呼ばれることがあります）は、Windows 2000 Serverに標準機能として組み込まれた形で2000年
Expand your collaboration with guest access in Microsoft Teams
Today’s post was written by Lori Wright, general manager for Microsoft Teams. Since Microsoft Teams became generally available six months ago, more than 125,000 organizations have discovered how teamwork comes to life in Teams. Today, Teams is getting even better with the rollout of guest access to all Office 365 commercial and education customers. Now Office 365 users can add people from outside
より良い働き方に変えられるWindows 10時代のクライアント管理とは？
モバイルデバイスの導入で外回りに出る社員の働き方は変わってきたが、デバイスの数や種類が増えてクライアント管理は以前よりも大変だ。IT担当者を含めてより良い働き方を実現していくというWindows 10時代のクライアント管理は、どのようなものだろうか。 クライアント管理基盤が異なるという課題 総務省の2015年版「情報通信白書」によると、2014年末時点の国内のスマートフォン普及率は64.2％、タブレットデバイスの普及率も26.3％に上っている。こうしたモバイルデバイスを個人が日常的に利用するようになったのはもちろんのこと、企業や組織のビジネスにおける利用もおなじみの光景になりつつある。 これまで多くの企業や組織が、例えば、MicrosoftのActive Directory（以下、AD）のような管理基盤をオンプレミスで構築し、グループポリシーによってPCを中心とするクライアントデバイスとユ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Create a dynamic group in Viva Engage