MicrosoftEntra

Microsoft Entra ID Governance において、2024年春から、ビジネスゲスト向けの新しいライセンスが出来ることが発表されました。Microsoft Entra ID Governance licensing for business guests - Microsoft Community Hub このライセンスは、月間のアクティブな使用量（MAU： Monthly Active Usage）に基づくモデルで、MAU あたり 0.75 ドルと記載されています。また暫定的に、ID Governance で従業員ID を管理する組織は、追加コストなしでビジネスゲストの I…

Microsoft Entra Privileged Identity Managiment（PIM）に追加された２つの統合機能が一般提供と発表されていました。 ・ グループ用 PIM ・ 条件付きアクセスと PIM の統合Just-in-time access to groups and Conditional Access integration in Privileged Identity Management - Microsoft Community Hub グループの PIM を使用した特権ロールへの Just-In-Time Access PIM は、Microsoft Entr…

2023/10/2 付けの Microsoft Entra の情報です。What’s new in Microsoft Entra - Microsoft Community Hub 2023年7月～9月にリリースされた新機能と、2023年9月の変更点について。 これらは、リリースノートやメール通知でもお知らするとされています。 Microsoft Entra ID についての各種ニュースリリースは、上記のページにリンク先が羅列されていますので、ご参照ください（多いので転記はしません）。 以下、変更点のお知らせについてのサマリです。 FIDO2 認証方法の変更 2024年2月以降、Micros…

テナント制限 v2（TRv2： Tenant Restrictions v2）を利用した、データ流出を防止する方法の紹介です。How Tenant Restrictions v2 Can be Used to Prevent Data Exfiltration - Microsoft Community Hub まず前段の整理として、テナント制限v2（TRv2）は、Microsoft Entra External ID ソリューションの「テナント間アクセス設定」に含まれる機能です。 そして、Microsoft Entra External ID 製品自体は、FAQ によると「製品開発チームは …

Microsoft から、macOS 用プラットフォーム SSO が近日公開になると発表がありました。今年前半に、Apple デバイス用の Microsoft Enterprise SSO Plug-in が提供されており、それが強力に機能強化されます。現在、一部のお客様でプライベートプレビュー段階にあり、近日、パブリックプレビューが公開予定だそうです。Coming Soon – Platform SSO for macOS - Microsoft Community Hub プラットフォーム SSO は、macOS の既存の SSO 機能の拡張機能であり、ユーザーはパスワードレスの資格情報や…

7月に発表された Microsoft の ID中心の SSE（Security Service Edge）ソリューションの１つで、現在パブリックプレビュー中の Microsoft Entre Private Access に関する紹介記事です。Microsoft Entra Private Access: An Identity-Centric Zero Trust Network Access Solution - Microsoft Community Hub ID 中心の Zero Trust Network Access（ZTNA）である Microsoft Entra Private…

「保護されたアクション」の条件付きアクセスが一般提供されました。Conditional Access for Protected Actions is Now Generally Available! - Microsoft Community Hub これは、ユーザーがサインインするタイミングではなく、リスクを伴う重要な操作をする時により強い条件を加えた条件付きアクセスをかける設定機能です。 現在、重要な操作として保護できるアクションは、次の領域です。 ・ 条件付きアクセス ポリシーの管理 ・ ネットワークの場所を定義するカスタムルール ・ 保護されたアクションの管理 今後のロードマップでは…