セキュリティ – LIGLOG INFRA JOURNAL

Azure ADの初期設定およびセキュリティ設定

2021年10月4日 by liglog / 0件のコメント

Azure ADはOffice 365やMicrosoft 365を契約すると自動的に作成されます。 Azure ADではユーザーや認証を管理することが出来ます。初期設定ではセキュリティレベルが低か...

2021年10月1日 by liglog / 0件のコメント

Azure ADにはサインインや操作等の様々なログが記録されます。このログはAzure ADのライセンスの種類によって保存期間が異なります。企業によっては監査等の目的でログを長期間保存しなければな...

2021年9月20日 by liglog / 0件のコメント

Azure VMにはAzure ADアカウントでログイン出来る機能があります。わざわざローカルアカウントを管理しなくて済むので運用が楽になります。また、VMに対してログイン出来るAzure ADア...

2021年9月5日 by liglog / 0件のコメント

Windowsの更新プログラムには下記の更新プログラムがあります。機能更新プログラム品質更新プログラム Intuneでは以前から機能更新プログラムを管理出来てましたが、現在は品質更新プログラムも管...

2021年8月31日 by liglog / 0件のコメント

iOS及びiPadOSデバイスを会社所有として管理するためには下記の方法があります。 Automated Device Enrollment (ADE) Apple Configurator 2 業務...

2021年6月14日 by liglog / 0件のコメント

「Identity Protection」とはサインインリスクとユーザーリスクの2つのリスクからIDを保護するための機能です。サインインリスクは「サインイン」単位、ユーザーリスクは「ユーザー」単位で...

2021年3月7日 by liglog / 0件のコメント

Azure AD Connect Healthとは、オンプレのID基盤を監視するための機能です。対象のサーバーにエージェントをインストールすることで、ドメイン情報の取得、アラート検知、使用状況の取得...

2021年2月14日 by liglog / 0件のコメント

会社で支給するデバイスはPC1台とスマートフォン1台という場合が多いと思います。 Intuneのデフォルト設定では、全てのOSを15台まで自由に登録出来てしまいますので、登録出来るOSや台数を制限する...

2021年2月14日 by liglog / 0件のコメント

Microsoft Endpoint Managerには更新プログラムを管理する「Windows 10の機能更新プログラム」というものがあります。このプロファイルを作成し適用することで、特定のWin...

2021年2月7日 by liglog / 0件のコメント

Azure ADのデフォルト設定ではBYODなど、会社で管理していないデバイスも登録出来てしまいます。そのため、ユーザーがデバイスを登録出来ないようにしたり、登録数の上限を設けることで、ユーザーが自...