Azure AD参加端末におけるPRT (Primary Refresh Token)悪用のリスクと対策について | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
TOP > セキュリティブログ > ペネトレーションテスト > Azure AD参加端末におけるPRT (Primary Refresh Token)悪用のリスクと対策について はじめに オフェンシブセキュリティ部ペネトレーションテスト課の安里 悠矢です。 普段は組織内の社内ITインフラやクラウド環境上に構築されたインフラに対するペネトレーションテストをしています。 テレワーク環境の整備が進んだ昨今、エンドポイント端末の管理とセキュリティ対策はゼロトラストネットワークを実現するにあたって重要なポイントとなります。 ゼロトラストネットワークのよくある構成の一例としては、エンドポイント端末を Azure ADに参加させてIntuneでデバイス管理を実装している環境が挙げられます。 Azure ADに参加するエンドポイント端末は、PRT(Primary Refresh Token)と呼ばれる認証
Azure AD が発行するトークンの有効期間と考え方 (2023 年版)
Note 本記事は、2018 年公開の以下の Blog の内容が、現在の機能/技術にマッチしない内容になってきたことを踏まえ、2023 年現在の機能/技術を元に改めて考え方をおまとめしたものとなります。以前に公開した Azure AD が発行するトークンの有効期間について (2018 年公開) の記事は参考のためそのまま残し、新しく本記事を執筆しました。 こんにちは、Azure & Identity サポートの金森です。 Azure AD (AAD) は、Microsoft 365 をはじめ様々なクラウド サービスの認証基盤 (Identity Provider / IdP) として利用されています。その重要な機能としてユーザーの認証が完了したら、アプリケーションに対してトークンを発行するというものがあります。あるサービス (Teams や Exchange Online、他に Azure
後悔しないための Azure App Service 設計パターン (2020 年版) - しばやん雑記
Azure App Service (Web Apps) がリリースされて 6 年、情報のアップデートを行いつつ気になった情報は適当にブログに書くという日々ですが、Regional VNET Integration や Service Endpoins が使えるようになって設計に大きな変化が出るようになったのでまとめます。 最近は Microsoft で HackFest を行うことも多いのですが、App Service をこれから使い始めたいという場合に、失敗しない構成を共有したい、知ってほしいという意図もあります。多いですが中身は単純です。 基本設定 64bit Worker は必要な場合のみ利用する FTP / Web Deploy をオフにする Always on を有効化する ARR affinity をオフにする HTTP/2 の有効化を検討する Health Checks の
Azure を始めるアプリ開発者の人がスムーズに使い始められますように - かずきのBlog@hatena
ということで、これを知っておくと捗ると思うものを独断と偏見で書いていきたいと思います。 リソースとリソースグループ Azure にサーバーを立てたり何かを作ったりするときに、必ずリソースグループやリソースという単語を見ることになります。 これを知らないと、なんなのこれ？これ作るとお金かかるの？どうなの？？という心配が心をよぎると思います。ということでまずは、ここから書いていこうと思います。 リソース：Azure 上に作れるもの全てがリソース (VM や Docker のレジストリーやストレージなど全て) これが課金対象になります。フリープランがあるものは制限付きですが無料で使えます。 リソースグループ：リソースをまとめて入れることが出来るフォルダーみたいなもの。リソースは必ず何らかのリソースグループに入れないといけないので必須です。 リソースグループはただの入れ物なので課金対象ではありませ
de:code2019 に参加しました #decode2019 - Unipos engineer blog
Fringe81エンジニアの大沼です。 2019年5月29日、30日に開催されたde:code2019にエンジニアの藤江と共に両日とも参加してきました！ de:codeパネル de:codeとは？ Microsoft社（以下MS）が開催するイベントで、MSが提供する最新技術や実際の活用事例を紹介する、日本では最大級のイベントになります。 AI/MR(Mixed Reality)、クラウド、開発ツール全般と技術範囲も広く、MSの提供する技術に興味がある人にはおすすめのイベントです。 昨年度は弊社からは別のエンジニアが参加しましたが、私達は今回が初参加となります。主にクラウド領域、Azureの最新技術に興味があり参加しました。 www.microsoft.com 以下、Keynote及び印象に残ったセッションについて紹介したいと思います。 Keynote はじめに日本MSの平野氏から、MSのサ
「Azureを利用した新規プロダクト開発についてまるっと語る」を開催しました！ - Unipos engineer blog
初めまして、Fringe81エンジニアの藤江です。 去年4月にFringe81に入社してそろそろ1年になります。 さて、今回のブログですが、2/27に弊社主催で「Azureを利用した新規プロダクト開発についてまるっと語る」というイベントを行いましたので、そのレポートを書いていこうと思います。 Azureを利用した新規プロダクト開発についてまるっと語る fringe81.connpass.com 前半は、弊社の新規事業「GrowLio」のシステムを構築するにあたり、なぜAzureを採用したか、どんなAzureサービスを利用しているか、などを実際の開発に即して弊社エンジニアが紹介しました。 私もGrowLioのインフラエンジニアとして、GrowLioの監視基盤として利用しているDatadogの紹介をしました。 また後半には、マイクロソフト社の平岡さんをお招きし「DevOps on Azure
AdTech on Azure - Cosmos DBを利用した配信システムの全て -
「メタスキル」を意図的に使おう ~自律的なチームを育むマネージャーのセルフマネジメント~/Use Metaskills consciously
【増枠！】Azureを利用した新規プロダクト開発についてまるっと語る (2019/02/27 19:00〜)
新機能 connpass APIに新しく、所属グループを取得できるAPIやユーザーの参加イベントAPIを追加しました。各APIの詳細な仕様や利用方法につきましては、 APIリファレンス をご確認ください。またAPI利用希望の方は connpassのAPI利用について をご覧ください。 お知らせ 2024年9月1日より、connpassではスクレイピングを禁止し、利用規約に明記しました。以降の情報取得にはconnpass APIをご利用ください。APIご利用についてはヘルプページをご確認ください。 新機能 「QRコード読み取りによる出席機能」をリリースしました。事前に入場受付が必要な場合や、受付時に参加枠などによって個別の誘導が必要な場合にご利用ください。詳しくは こちら をご覧ください。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
今Serverlessが面白いわけ
インフラ野郎 Azureチーム at クラウド boost