クラウドエンジニアブログ

こんにちは。石坂です。 昨今、リモートワークの導入に伴い、既存の認証制御を見直し、より強固なセキュリティ対策を目指すお客様が増えてきました。 そうした背景を踏まえまして、今回は、ハードウェアトークンを利用した多要素認証の導入についてご紹介します。

こんにちは。主に Microsoft 365 のデバイスとアプリ管理機能の導入を担当している曽根です。 本記事では、弊社のサービスである ADFS on Cloud の利用を終了し、フェデレーション認証から Azure AD 単体の認証に移行した事例を紹介します。 認証の切り替え後、Azure ...

皆さん、こんにちは。ヘルプデスクの田中です。 前回「DLP で情報漏えいを防ごう」を執筆させていただきましたが、今回は、Azure AD でアプリケーション連携を実施してみたいと思います。 ヘルプデスクでは、お客様のシステムを変更 (作業代行) することもありますが、アプリケーション連携は特に依...

みなさん、こんにちは。クラウドアーキテクトの椎熊です。Azure リソースの権限 (RBAC) は、どのように管理されていますでしょうか。RBAC には無数の権限があり、特定の作業にマッチするカスタムロールを作ろうとすると調査にかなり時間を要します。特に構築やトラブルシューティングなど急いでいるとき...

皆さんこんにちは。SBT の RBAC おじさんこと、内苑です。今回は、現在プレビュー機能として提供されている RBAC を使用したストレージアカウントのデータに対するアクセス管理について、簡単に設定方法や実際の利用イメージを紹介していきたいと思います。

皆さん、こんにちは。田中です。 前回は、Azure AD Premium の機能の一部である ”Azure AD Application Proxy（以下、App Proxy）” の構築をご紹介しました。 今回は、「Azure Active Directory（以下、Azure AD）認証」と条件...

皆さん、こんにちは。田中です。Azure 技術者 Blog への投稿は初めてとなりますが、多くの方に読んでいただけるように頑張っていきたいと思いますので、よろしくお願いします。 少しだけ自己紹介をさせていただきます。オンプレミスでは Lync/Skype for Business をメインに触ってき...

皆さんこんにちは、宮内です。最近ずっと眠いなぁ・・・と思っていたら花粉が原因でした。相変わらず花粉とバトル中ですが、皆さんも花粉に負けず頑張っていきましょう！ さてさて、今回のテーマは Azure Active Directory (Azure AD) です。Azure AD の存在は知っているけど...

9月には Microsoft Ignite もありましたが、Azure がますます便利になるにつれてオンプレミス環境からの移行を考える機会も増えると言えます。オンプレミスからの移行となった場合に切っても切り離せないのが ID の移行です。LDAP や Windows 統合認証、グループポリシーなど昔...