Entra

数年前まで、トークン窃取はまれな攻撃でした。それはパスワードを盗む方が Cookie を盗むよりも簡単であり、その窃取したパスワードでサインインして容易に侵入できたためです。しかし、多要素認証が普及するに伴い、攻撃者が窃取したパスワードだけでは侵入できなくなり、「認証アーティファクト（トークンと Cookie）」を窃取する攻撃が行われるようになりました。Addressing Data Exfiltration: Token Theft Talk - Microsoft Community Hub Microsoft はすでに 2022年のブログでこれらの攻撃について解説しています。Token …

これはAzure DevOps アドベントカレンダー4日目の記事です。 qiita.com Azure DevOpsをEntraに接続している場合、条件付きアクセスポリシーを設定して保護が可能です（要Entra Premium P1ライセンス）。 learn.microsoft.com 実際にやってみましょう。 今回は「日本以外からのアクセスをはじく」という条件でやってみるので、まずは条件付きアクセスからLocationを作成します。今回は日本という大雑把なくくりですが、事業所が固定IPアドレスを持っている場合はそこだけにするとかでもいいでしょう。AzureはIPv6もサポートしているので、I…

以前、Team Foundation ServerのKindle本を書いたとき、Azure AD Domain Servicesのドメインに参加したWindows Serverを使っていました。当時はEntra(Azure AD)テナントの都合でMicrosoft 365ドメインと同じドメインで使えなかったのですが、サブスクリプションのテナントをM365テナントと同じテナントに付け替えたので、使えるようになりました。ということで、重い腰を上げてVMの移行をしたら割とはまりました。 Azure Entra Domain Servicesを別ドメインへ移行 できません。もともとドメインがことなるし…

Azure DevOps Sprint 228リリースノートの翻訳を行いました。オリジナルはこちらからご覧ください。 learn.microsoft.com GitHub Advanced Security for Azure DevOps(GHAzDo)のタスクの仕様が変わっているので、今使っている人は気を付けましょう。自分のやつも変更しておかなくては。 CodeQLでのSwiftサポートが開始されたのはGitHub側でもそうなので、こちらだけの特別事情ではないですね。 Azure DevOpsはずっとPATに依存していましたが、ここ最近脱PATの機能強化が続いています。Workload I…

Microsoft Learn のセキュリティ ドキュメントページが大幅に更新されて発表されました。このページは、Microsoft 全体のすべてのセキュリティ技術コンテンツを見つけるハブとなっています。Locate Security training and resources with ease on the improved Security documentation hub ページの URL はこちらです。https://learn.microsoft.com/ja-jp/security/ セキュリティ技術スキルのコンテンツを見つけやすいよう、セクションが整理されています。 新しい…

Azure AD B2C において、ユーザーのデータ格納リージョンを日本へ移せる Go Local Data Residency の日本オプションがパブリックプレビュー段階になりました。Azure AD Go Local Data Residency Goes Public Preview in Japan - Microsoft Community Hub Azure AD B2C では、テナント作成時に選択した国や地域により、データの格納先が決まります。Go Local Data Residency アドオンは、Azure AD Premium P1/P2 のお客様が、顧客ディレクトリデー…

Microsoft Entra（Azure AD）で Windows Local Administraor Password Solution（Windows LAPS）がパブリックプレビューになった情報です。Introducing Windows Local Administrator Password Solution with Microsoft Entra (Azure AD) - Microsoft Community Hub LAPS とは、Windows デバイスのローカル管理者アカウントのパスワードを定期的にローテーションして Active Directory（オンプレAD）に…

これまで年始めに抱負などを書いたこともあったのですが、数か月も過ぎれば何に重点を置くべきかは変わっていくことも多く、年に一度の言いっぱなしの抱負ではあまり意味がないのではと思うようになりました。 これからはより良い新年につなげていくという思いも込めて、充実した一年を過ごせたか、どのような反省があったのか等を振り返っていきたいと思います。 技術 今年はCiscoの認証サーバーであるIdentity Services Engine（ISE）の勉強に明け暮れた一年でした。 体系的な知識を得るべく1,000ページもあるCisco Pressを読み進め、Ciscoのウェビナーを視聴し、評価版で実際に操作…

最近のBusiness CentralはDataverse（Power Platform）とデータの連携をさせるのが以前と比べてとても簡単になりました。連携にはVirtual Tableを使います。 1）Power AppsのSolution（ソリューション）をインストールします。「Business Central Virtual Table」で検索し、Business Central Virtual TableをPower Platformの環境へインストールします。インストールする環境を選択できるので、Business Centralと連携する環境を選択し、同意事項にチェックを入れてインス…

実践セキュリティ監視基盤構築ガイド Gmailの年末大掃除方法 Microsoft Entra ID条件付きアクセスの入門 SIM搭載パソコンを狙ったランサムウェア攻撃 超知能AIの進化と未来予測 データベースインデックス最適化による決済レスポンスタイム改善 iOS端末とAndroid端末のフィッシング攻撃被害率 ローグライクRPG『Elin』開発状況インタビュー TypeScriptによるドメイン駆動設計の実践 日本航空ネットワーク障害原因分析 Cloudflare Workers/Pages Tech Talks in Tokyo #4 AIエージェントDevinの導入と活用体験 Wind…

Dynamics 365 Business CentralにはAPIがあって、外部から連携することができるようになってます。APIのURLは Endpoints for the APIs for Microsoft Dynamics 365 Business Central - Business Central | Microsoft Learn API (v2.0) for Dynamics 365 Business Central - Business Central | Microsoft Learn に公式情報があるので参考になります。 ところで、開発などしてAPIを作成した場合も同じ…

Microsoft社が提供するローコード開発ツール「Power Platform」のアプリ機能(Power Apps)を使用した、ファイル出力機能付きメンバー一覧アプリの作成例を紹介します。データソースはMicrosoft Entra IDのユーザー情報を使用します。 ・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft 365 Business Premium MS Entra IDのユーザー情報を使ったメンバー照会について 処理の流れ・項目を整理する アプリの完成イメージの紹介 アプリを作成する:基本部分 アプリを作成する:一覧検索 アプ…

この記事は「Microsoft Power Apps Advent Calendar 2024」に参加しています。 シリーズ4 - 5日目の記事です。 会議室メールボックスのメタデータ Powershellでいいのでは？ まずはデータ取得を検証 画面構成 アプリの解説 会議室メールボックスのメタデータの取得 HTTP with Microsoft Entra コネクタにAPI実行に必要なアクセス許可を付与する 実際のコード データをJSON形式でエクスポート データをExcelブックとしてエクスポート 動作イメージ さいごに 会議室メールボックスのメタデータ 会議室メールボックスには、通常のメ…

TeamsやSharePoint Online(SPO)の運用管理に課題がありませんか？ AvePoint Cloud Governance（以下、ACG）を利用することで課題解決できるかもしれません。 ACGとは、AvePointが提供している製品の1つです。 今回は、ACGの導入で解決できる課題、概要説明、JBSの提供サービスについて記事にします。 ACGの導入で解決できる課題 ACGの概要説明 サービス提供内容 ロール別の機能紹介 サービス管理者 申請者 承認者 責任者（棚卸担当者） おわりに 【PR】JBS提供サービス ACGの導入で解決できる課題 以下があります。 運用に必要なワーク…

デジタルペンテスト部の山崎です。 メールのクライアントとしてMicrosoft Outlook for Windowsを使っている皆さん、新しいOutlookへの移行は進んでいらっしゃいますでしょうか？ 新しいOutlook（Outlook new）が登場したことにより、今まで使っていた従来のOutlook（Outlook classic）は、今後、徐々にフェードアウトしていくことが発表されています。 ◉ Outlookの移行タイムライン 移行の段階としては、現在、以下の図のGA（General Availability；一般提供）のところです。今後、新しいOutlookが既定でオンとなるオプ…

前回からの続き。 vhoge.hateblo.jp vSphere Client から Okta ログイン画面を経由し、Okta で認証できるようになったが、Okta で認証されたユーザー情報が vCenter 側にいないため vSphere Client 操作時にユーザーが不明でエラーとなる話で、Okta で登録されているユーザーを vCenter 側へプロビジョニングする必要があるが、SCIM エンドポイントのために Okta から vCenter へ HTTPS 到達性が必要なのであった… Okta からの接続をトンネル+リバースプロキシする Okta のユーザー情報を同期しておくのであ…

この記事は「Microsoft Power Automate Advent Calendar 2024」に参加しています。 シリーズ3 - 18日目の記事です。 qiita.com Power Automate は個人でも（一応）使える 個人向けMicrosoftアカウントでPower Automate Freeを使う 実際に私が使っているフロー 電気料金のお知らせメールを読み取ってOneDrive 上のExcelブックにデータを追記するフロー 毎朝ToDoの期限が近い未完了タスクを通知するフロー (ボツ)いつもの店に近づいたらTo Doの買い物リストの内容を通知するフロー 参考資料 さいごに…

Microsoft Entraのエンタイトルメント管理を使うと、アクセス要求ワークフロー、アクセス割り当て、レビューおよび期限切れ処理を自動化し、IDとアクセスのライフサイクルを大規模に管理することができます。 エンタイトルメント管理を利用することで、複数のステージ承認により、アプリケーション、グループ、などのアクセス権を取得できるかを制御し、期間限定の割り当てと繰り返しのアクセスレビューを使用して、ユーザーがアクセス権を無期限に保持できないように棚卸しすることができます。 また、グループ、アプリケーション、SharePointサイトへのアクセスを、内部ユーザーだけでなく、リソースのアクセスを…