Azure AD

Azure AD

条件付きアクセスによるMFA有効化

MFAとは多要素認証(Multi-Factor Authentication)の略称です。MFAを利用するための方法はいくつかありますが、Azure AD Premium のライセンスを持っている場合、条件付きアクセスを利用して有効すること...
Azure AD

GPOによるハイブリッドAzure AD JoinデバイスのIntune登録

ハイブリッド Azure AD Join のデバイスはGPOを利用して Intune に登録することが出来ます。GPOを利用出来るのは、ADドメインに参加しているハイブリッドAzure AD Joinの特権ですね。Intune への登録を自...
Azure AD

BitLockerの回復キーをAzureに保存する

Windows の暗号化機能に BitLocker があります。BitLocker によりデバイスがロックされ回復キーが必要になった時、このキーがデバイス内に保存されていては意味がありません。そのため、回復キーは他の場所に保管しておく必要が...
Azure AD

Officeのライセンス認証時のWAMについて

Office 365 ProPlus をインストールし起動するとライセンス認証が求められます。その際、下記のような「このデバイスではどこでもこのアカウントを使用する」という画面が表示されることがあります。この画面はWebアカウントマネージャ...
Azure AD

ハイブリッド Azure AD 参加時の二重登録と所有者について

前回、ハイブリッド Azure AD 参加について書きましたが、デバイスの二重登録が自動的に解消されませんでした。※2020/10/02追記  デバイスがIntuneに登録されている場合、二重登録は自動的に解除されないようです。また、Azu...
Azure AD

デバイスのハイブリッド Azure AD 参加について

Azure AD には、Windows 10、iOS、Androidなどのデバイスを管理するために下記の3つの機能があります。Azure AD 登録Azure AD 参加ハイブリッド Azure AD 参加 Azure AD 登録 と Az...
Azure AD

デバイスの Azure AD 参加について

Azure AD には、Windows 10、iOS、Androidなどのデバイスを管理するために下記の3つの機能があります。Azure AD 登録Azure AD 参加ハイブリッド Azure AD 参加 前回は「Azure AD 登録」...
Azure AD

デバイスの Azure AD 登録について

Azure AD には、Windows 10、iOS、Androidなどのデバイスを管理するために下記の3つの機能があります。Azure AD 登録Azure AD 参加ハイブリッド Azure AD 参加 今回はその中の「Azure AD...
Azure AD

Kerberos復号化キーのロールオーバー

前回はAzure AD Connectをインストールして、シームレスSSOを出来るようにしました。シームレスSSOを構成すると、オンプレADにAzure ADを示すコンピューターオブジェクトが作成されます。このコンピューター アカウントの ...
Azure AD

Windows Server 2016 Azure AD Connect のインストール

Azure AD Connectとは、オンプレADで管理しているユーザーやグループをAzure AD に同期するための機能です。オンプレADのアカウントを同期することで、アカウント管理を一元管理することが可能です。Azure AD Conn...