統合 Windows 認証でセキュリティ保護されているアプリケーション プロキシを使って公開されているオンプレミスのアプリケーションにシングル サインオンを提供できます。 これらのアプリケーションにアクセスするには Kerberos チケットが必要です。 アプリケーション プロキシは、Kerberos の制約付き委任 (KCD) を使って、これらのアプリケーションをサポートします。 シングル サインオン (SSO) の詳細については、シングル サインオンの概要に関するページを参照してください。 統合 Windows 認証 (IWA) を使用してアプリケーションへのシングル サインオンができるようにするには、ユーザーの権限を借用できるように Active Directory でプライベート ネットワーク コネクタにアクセス許可を与えます。 コネクタはこのアクセス許可を利用し、ユーザーの代理と
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ある日の出来事 私の部署ではAzureのVMを日常的に開発やテストでよく使っているのですが、節約のために自動シャットダウンを設定していました。 そんなある日、ユーザー様へのデモ環境として業務時間中は仮想マシンをずっと起動しておきたいという問い合わせが来ました。 以前からAzureには自動シャットダウンの機能が備わっていたのですが、自動起動の機能は標準ではサポートされておらず、Azure Automationや古い方法ですとタスクマネージャーを使って、VMの自動起動を実現する必要がありました。 ただ、ふと今回改めて調べてみるとMicros
はじめに 今回は「Start-Stop VM v2」を使ってスケジュールに合わせたVMの自動起動・自動停止手順について説明します。 設定手順 ①検索バーに「StartStop」と入力して検索 ②表示された「Start / Stop VMs during off hours – V2」を選択 ③「作成」を選択 ④必須項目を入力後、作成する ⑤上記④で指定したリソースグループから「ststv2_vms_Scheduled_start」を選択 ⑥サブスクリプションに対して共同作成者が付与 ⑦「ロジック アプリ コード ビュー」を選択 ⑧以下の通り編集後、保存 ■45行目を「VMLists」に変更 ■46行目を「/subscriptions/12345678-1234-5678-1234-123456781234/resourceGroups/rg1/providers/Microsoft.Com
2023年7月、新たにMicrosoft Entra製品群にSSE (注1) ソリューションであるMicrosoft Entra Global Secure Accessの追加が発表されました。2024年2月時点で一部パブリックプレビューとして公開され、機能の検証が可能になっています。ネットワークアクセスカテゴリの新製品ということで将来的に導入を検討している企業のセキュリティ担当の方も多いのではないでしょうか。Microsoft Entra Global Secure AccessはMicrosoft Entra Internet Access (注2) とMicrosoft Entra Private Access (注3) の二つの製品から構成されており、今回はその一つMicrosoft Entra Internet Accessの動作をゼロトラスト推進部の鞍川が検証を通して紹介いたし
今回の検証に使用したMicrosoft 365 E5 Securityとは、Microsoft 365で提供されているセキュリティ機能群の最上位プランのことです (2024年2月時点)。このMicrosoft 365 E5 Security には Microsoft Defender for Office 365 (メール、ドキュメント、リンクの脅威対策)、Microsoft Defender for Endpoint (エンドポイント保護)、Microsoft Entra ID P2 (IDに対するリスクの検出と保護およびアクセス管理)、Microsoft Defender for Cloud Apps (クラウドアプリの監視制御)、Microsoft Defender for Identity (アカウントの侵害攻撃検出) という 5つのサービスが含まれ、さまざまなセキュリティリスクに
法人のお客さま向けにサイバーセキュリティの勉強会を実施していると、若いセキュリティ担当の方から「昨今なぜセキュリティ対策が変わってきているのか」との声をいただくことがあります。 今回は、サイバーセキュリティについて、より身近に、背景やトレンドを理解いただければと思い、『【2分でわかる】今さら聞けないセキュリティ対策の歴史』をご紹介します。 こんにちは、ゼロトラスト推進部コンサルティングGの千原です。 みなさんの企業では今、どのようなセキュリティ対策が施されていますでしょうか？最近情報システム部に配属された方、会社のITシステムセキュリティ担当になられた方で、ファイアウォール、プロキシー、サンドボックス、聞いたことあるけどなんで導入しているかわからない方はいらっしゃいますか？ そんなセキュリティの変遷や、なぜそのようなセキュリティ対策になっていったか分からない人向けに、セキュリティの歴史を少
Microsoftは2024年11月19日（現地時間）、「Microsoft Security Exposure Management」の正式版をリリースした。 Microsoft Security Exposure Managementは2024年初めにパブリックプレビュー版が公開された組織のセキュリティリスクを包括的に管理できるソリューションだ。攻撃者の視点からセキュリティリスクを可視化することで優先順位を付けて対処する能力を提供する。セキュリティチームはこのソリューションを通じてプロアクティブな防御戦略を強化し、重要資産を保護しつつ環境全体の脅威を軽減できる。 Microsoft Security Exposure Managementの一般提供がスタート 主な機能は？ Microsoft Security Exposure Managementの主な機能は以下の通りだ。 Attac
デジタル社会推進標準ガイドラインの一つとして整備されている 「DS-500 行政手続におけるオンラインによる本人確認の手法に関するガイドライン」の次回改定に向けた有識者会議を開催します。 概要日時：令和6年（2024年）11月5日（火）18時から20時まで場所：デジタル庁会議室及びオンライン議事次第開会議事議題の一部変更についてガイドライン改定に向けた論点協議身元確認保証レベル1の位置づけと本人確認書類に求める対策基準についてフェデレーション保証レベルと対策基準について閉会資料議事次第（PDF／53KB）資料1：第1回会議を踏まえた議題の一部変更について（PDF／309KB）資料2：論点協議資料（第2回）（PDF／2,119KB）
本記事はマイクロソフト社員によって公開されております。 こんにちは。Windows Commercial Support Directory Services チームです。 ドメイン コントローラー上ではなく、メンバー コンピューターからドメインのオブジェクトを操作しようとする場合、[RSAT: Active Directory Domain Services およびライトウェイト ディレクトリ サービス ツール] のインストールが必要になります。 Windows 10 バージョン 1809 以降の場合、この RSAT のインストールにインターネット接続が必要になりました。 本ブログでは、[RSAT: Active Directory Domain Services およびライトウェイト ディレクトリ サービス ツール] のインストール方法と、インストールに失敗した場合の切り分け手順につい
Note 本記事は Technet Blog の更新停止に伴い https://blogs.technet.microsoft.com/jpazureid/2017/12/29/azuread-portal/ の内容を移行したものです。 元の記事の最新の更新情報については、本内容をご参照ください。 こんにちは、Azure & Identity サポート チームの三輪です。 今回は、一般ユーザーに対して Azure ポータルへのアクセスを制限する方法について紹介します。 Azure ポータル (https://portal.azure.com) には、サブスクリプションの有無によらずログインすることが可能です。この動作変更により、ユーザーが簡単に Azure に対してアクセスできるようになっています。 Azure ポータルからは、そのログインしたユーザーが所属する Azure AD ディレク
この記事では、Azure Front Door の機能に関する一般的な質問を回答します。 ご質問に対する回答がここで見つからない場合は、次のチャネルでお問い合わせください (上から順に)。 この記事のコメント セクション。 Azure Front Door のフィードバック。 Microsoft のサポート: 新しいサポート要求を作成するには、Azure Portal の [ヘルプ] タブで、 [ヘルプとサポート] ボタンを選択し、 [新しいサポート要求] を選択します。 Azure Front Door は、アプリケーションをより迅速かつ確実に提供するクラウドベースのサービスです。 レイヤー 7 の負荷分散が使用されているため、複数のリージョンとエンドポイントにトラフィックが分散されます。 また、Web パフォーマンスと凖リアルタイム フェールオーバーを最適化して高可用性を確保するための
こんにちは！Azure テクニカル サポート チームの高橋です。 今回は、よくお問い合わせを頂く、特定のユーザーに対して、 仮想マシンの 起動 / 停止 / 再起動 のみの操作を実行できるようにする方法について Azure portal 上のスクリーンショット付きで設定の手順をご紹介いたします。 本手順を実施することで、特定のユーザーは仮想マシンに対して、削除等の操作を実施できなくなり、 誤って仮想マシンを削除するといった問題を事前に防ぐことができます。 RBAC とは ?Azure では、ロールベースのアクセス制御 (RBAC) という機能を使用し、 アクセスできるリソースを制限や、リソースへの操作を制限することが可能となります。 Azure には複数の組み込みロールのご用意がありますが、 独自のカスタムロールを作成することで、必要最低限のリソースへの操作を許可することができます。 □
こんにちは。tsuji です！ 先日、Windows Server Update Services (WSUS) が非推奨になることがアナウンスされました。ただ、すぐには廃止されるのではなく、新しい機能への投資が行われなくなり、WSUS に対する新機能追加がされなくなるとのことです。 今後はクラウド中心のソリューションである Intune (Windows Autopatch 含む) や Azure Update Manager への移行が推奨とのことです。詳細はこちらの Tech Community ブログを参考ください。 そこで今回は、あらためて Intune での更新管理って何ができるんだっけというブログにしてみました。本内容は、Intune の基本的な更新管理のお話から更新リングの細かい挙動の説明なんかも載せています。初めての方から Intune を普段利用してても公式ドキュメント
はじめに こんにちは、最近バイクが気になっているすかんくです。 今回は Microsoft Graph PowerShell SDK を用いて条件付きアクセスのレポート専用モード適用結果を集計する方法についてご紹介します。 背景の説明 Entra ID 管理センターのサインインログ画面では、レポート専用モードのフィルタに対応していません。そのため、レポート専用モードで展開したポリシーの適用結果を集計するには LogAnalytics 等にログを転送して集計する必要があります。 しかしながら本番展開準備としてのレポート専用モードのログ集計であれば、標準保管期間の 30 日間で問題無いケースが多いこと、また使い始めの環境で Azure サブスクリプションの用意が難しいケースにおいて今回の方法が有効です。 そこで、Microsoft Graph PowerShell SDK を使ってサインインロ
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 今回はIPA（情報処理推進機構）が無料で公開しているエンジニア向け資料をまとめました。エンジニアやIT担当者におすすめの資料を厳選しています。 今回紹介する資料の結論 安全なWebサイトの作り方 要件定義ガイド DXスキル標準 情報セキュリティ白書2024 DX白書 情報セキュリティ10大脅威 2024 簡易説明資料 情報漏えい対策のしおり AI社会実装推進調査報告書 安全なWebサイトの作り方 安全なWebサイトの作り方では、Webアプリやサイトを作る上で知っておくべきセキュリティ知識を基礎から網羅的に学ぶことができます。
レポート PR提供：インターネットイニシアティブ 増大するトラフィックへの最適解――IIJが提案する中央管理と拠点分散を複合した「クラウド型ハイブリッドネットワーク」の姿 2024年11月1日、「ネットワークDay 2024 ネットワーク問題の再考 ～増加するトラフィックに適応し"これから"の革新に備える～」が開催された。インターネットイニシアティブ(IIJ)のセッションでは、サービスプロダクト推進本部 営業推進部 ネットワークソリューション課 金柿凌平氏が登壇。「"増強"だけじゃない。今だからこそ成り立つネットワーク検討とは？」と題して、ネットワークトラフィックが増大し続けるなかで、企業はこれからの時代に最適なネットワークをどう選択し、構築していけばよいのかを解説した。 トラフィック量は今後約20年で約348倍にまで増加、「従来にない対策」が必要 クラウドやモバイル、エッジの活用が一般化
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
