Azure AD Premium P1 – LIGLOG INFRA JOURNAL

Azure ADの初期設定およびセキュリティ設定

2021年10月4日 by liglog / 0件のコメント

Azure ADはOffice 365やMicrosoft 365を契約すると自動的に作成されます。 Azure ADではユーザーや認証を管理することが出来ます。初期設定ではセキュリティレベルが低か...

2021年10月3日 by liglog / 0件のコメント

Azure ADにはユーザーの管理を現場管理者に委任する管理単位という機能があります。管理単位の作成については下記をご参照ください。Azure ADの管理単位でユーザー管理を委任する管理単位のユー...

2021年10月2日 by liglog / 0件のコメント

Azure ADには「管理単位」という機能があります。この機能を利用することで、例えば部門を管理するユーザーに対して、部門内のメンバーのユーザーを管理する権限を委任することが出来ます。例として下記...

2021年10月1日 by liglog / 0件のコメント

Azure ADにはサインインや操作等の様々なログが記録されます。このログはAzure ADのライセンスの種類によって保存期間が異なります。企業によっては監査等の目的でログを長期間保存しなければな...

2021年9月30日 by liglog / 0件のコメント

Azure ADのユーザーとグループにライセンスを割り当てる場合、「Set-MsolUserLicense」や「Set-AzureADUserLicense」コマンドを利用します。「Set-Msol...

2021年9月29日 by liglog / 0件のコメント

Azure ADには動的グループと呼ばれるグループがあります。動的グループは任意の条件を指定することで、その条件を満たすメンバーを動的に管理することが出来ます。 Azure AD管理センターで作成す...

2021年9月20日 by liglog / 0件のコメント

Azure VMにはAzure ADアカウントでログイン出来る機能があります。わざわざローカルアカウントを管理しなくて済むので運用が楽になります。また、VMに対してログイン出来るAzure ADア...

2021年3月7日 by liglog / 0件のコメント

Azure AD Connect Healthとは、オンプレのID基盤を監視するための機能です。対象のサーバーにエージェントをインストールすることで、ドメイン情報の取得、アラート検知、使用状況の取得...

2021年1月31日 by liglog / 0件のコメント

各組織では、独自のセキュリティ要件に沿った以下のようなパスワード要件があると思います。パスワードの長さパスワードの複雑性パスワードの履歴例えば「P@ssw0rd」というパスワードはどうでしょう...

2020年12月1日 by liglog / 0件のコメント

前回はデバイスをIntuneに準拠させました。ゼロトラストが重要視されている今日では、社内は許可、社外は拒否というだけではセキュリティが不十分です。また、コロナ禍でリモートワークを推進する場合、V...