セッション説明
メモ
- 色々なクラウド製品を使うことによりIDが多数作られることになる
- Azure ADを利用することによりIDを一つにできる
- Magic Quadrant（ガートナー社）
- Microsoftが2番手、1番はオクタ
- 今後はOkta（オクタ）対応の機能強化
- Azure ADの利用
- 10万社
- 2.5憶人（月間アクティブ（MAU))
- 300憶回（1日の認証回数）
- クラウドのすべてのIDを管理
- プロビジョニング
- CSV
- Power Shell
- Cloud HRからプロビジョニング可能
- 現在は3社のみ
- Azure ADからローカルADへの反映も可能
- すべてのアプリをAzure ADと接続する
- 1,419,000 アプリと接続している
- 1年で倍に増えている
- それだけクラウド利用が増えている
- Secure Hybrid Access
- サードパーティー製品を利用してHTTPとHTTPS以外のアクセスが可能になる
- 外部からの接続がAzureADだけになるので監視はAzureADのみにできる
- 接続検証されているアプリ
- 3,200アプリ
- MyAppsも見やすく改善
- シングルサインオンの設定方法の改善
- One Click SSO
- 証明書の交換を手作業で行わなくても良くなった
- 現在はまだ対応アプリは少ない
- 全てのユーザーのアクセスを管理する
- Identity governance（導入済み）
- 4つの機能をまとめているだけ
- エンタイトルメント管理
- パッケージを作成して前提条件（権限）を設定
- 業界をリードするセキュリティの実装
- 目指すところはパスワードレス
- Windows Hello
- Microsoft Authenticater
- FIDO2
- 条件付きアクセス＋ID保護
- 条件付きアクセスの新機能
- Report-Only mode
- Identity Protection
- UIの変更
- リアルタイムにBANする機能が実装